CVE-2005-3817

CAO 7.5CVE-2005-3817 · Công bố 26/11/2005 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2005-3817 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng web hosting directory script (softbizscripts).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 4.1%, cao hơn 90.7% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
web hosting directory script softbizscripts	`≤ 1.1`	Chưa có bản vá

Mô tả

Multiple SQL injection vulnerabilities in Softbiz Web Host Directory Script 1.1 and earlier allow remote attackers to execute arbitrary SQL commands via the (1) cid parameter in search_result.php, (2) sbres_id parameter in review.php, (3) cid parameter in browsecats.php, (4) h_id parameter in email.php, and (5) an unspecified parameter to the search module.

Tham khảo

pridels0.blogspot.com/2005/11/web-host-directory-script-multiple.html · Broken Link
secunia.com/advisories/17724 · Third Party Advisory
osvdb.org/21079 · Broken Link
osvdb.org/21080 · Broken Link
osvdb.org/21081 · Broken Link
osvdb.org/21082 · Broken Link
osvdb.org/21083 · Broken Link
securityfocus.com/bid/15561 · Broken Link
vupen.com/english/advisories/2005/2557 · Vendor Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/23208 · Third Party Advisory

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí