CVE-2005-3953

ÉLEVÉE 7.5CVE-2005-3953 · Published 01/12/2005 · updated 16/06/2026

En bref

CVE-2005-3953 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant bedeng psp (bedeng psp).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.3%, plus élevée que 70.4% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
bedeng psp bedeng_psp	`= 1.1`	No fix yet

Description

SQL injection vulnerability in Bedeng PSP 1.1 allows remote attackers to execute arbitrary SQL commands via the cwhere parameter to (1) index.php and (2) download.php, or (3) ckode parameter to baca.php.

References

pridels0.blogspot.com/2005/11/bedengpsp-sql-inj-vuln.html
secunia.com/advisories/17760 · Vendor Advisory
osvdb.org/21174
osvdb.org/21175
osvdb.org/21176
securityfocus.com/bid/15583 · Exploit

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free