CVE-2005-2045

ALTO 7.5CVE-2005-2045 · Published 22/06/2005 · updated 16/06/2026

In breve

CVE-2005-2045 è una vulnerabilità ALTO (CVSS 7.5) che riguarda duportal pro (duware).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.3%, superiore al 71.1% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
duportal pro duware	`= 3.4.3`	No fix yet

Description

Multiple SQL injection vulnerabilities in DUware DUportal PRO 3.4.3 allow remote attackers to execute arbitrary SQL commands via the (1) iChannel parameter to default.asp, (2) iData parameter to detail.asp, (3) iMem parameter to members.asp, (4) iCat parameter to cat.asp, (5) offset parameter to members_listing_approval.asp, or (6) iChannel parameter to channels_edit.asp.

References

echo.or.id/adv/adv19-theday-2005.txt · Exploit
marc.info
osvdb.org/17597
osvdb.org/17598
osvdb.org/17599

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free