CVE-2005-3976

CAO 7.5CVE-2005-3976 · Công bố 03/12/2005 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2005-3976 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng duamazon (duware), duarticle (duware), duclassified (duware).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.2%, cao hơn 68.5% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
duamazon duware	`= 3.1`	Chưa có bản vá
duarticle duware	`= 1.1`	Chưa có bản vá
duclassified duware	`= 4.2`	Chưa có bản vá
dudirectory duware	`= 3.1`	Chưa có bản vá
dudirectory pro duware	`= 3.0`	Chưa có bản vá
dudirectory pro sql duware	`= 3.0`	Chưa có bản vá
dudownload duware	`= 1.1`	Chưa có bản vá
dugallery duware	`= 3.3`	Chưa có bản vá
dunews duware	`= 1.1`	Chưa có bản vá
dupaypal duware	`= 3.1`	Chưa có bản vá
dupaypal pro duware	`= 3.0`	Chưa có bản vá

Mô tả

SQL injection vulnerability in type.asp, as used in multiple DUware products including (1) DUamazon 3.1, (2) DUarticle 1.1, (3) DUclassified 4.2, (4) DUdirectory 3.1 and DUdirectory Pro 3.0 and 3.0 SQL, (5) DUdownload 1.1, (6) DUgallery 3.3, (7) DUnews 1.1, and (8) DUpaypal 3.1 and DUpaypal Pro 3.0, allows remote attackers to execute arbitrary SQL commands via the iType parameter.