CVE-2005-3925— Helpdesk Issue Manager多个SQL注入漏洞
公开利用映射 2
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2005-3925 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Multiple SQL injection vulnerabilities in Central Manchester CLC Helpdesk Issue Manager 0.9 and earlier allow remote attackers to execute arbitrary SQL commands via the (1) detail[], (2) orderdir, and (3) orderby parameters to find.php, and the (4) id parameter to issue.php.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Helpdesk Issue Manager多个SQL注入漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Helpdesk Issue Manager是一个基于PHP和PostgreSQL的开源的桌面管理软件。 Central Manchester CLC Helpdesk Issue Manager 0.9及更早版本存在多个SQL注入漏洞，可让远程攻击者通过find.php的(1) detail[]、(2) orderdir和(3) orderby参数以及(4) issue.php的id参数执行任意SQL命令。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2005-3925 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2005-3925 的情报信息
请登录查看更多情报信息。
CVE-2005-3925 厂商安全公告 (5)
CVE-2005-3925 其他参考 (1)
同批安全公告 · n/a · 2005-11-30 · 共 26 条
| CVE-2005-3916 | WSN Forum Memberlist.PHP SQL注入漏洞 | |
| CVE-2005-3929 | Xaraya xarMLSXML2PHPBackend.php目录遍历漏洞 | |
| CVE-2005-3928 | QNX Neutrino本地权限提升漏洞 | |
| CVE-2005-3927 | GuppY 多个目录遍历漏洞 | |
| CVE-2005-3926 | GuppY error.php直接静态代码注入漏洞 | |
| CVE-2005-3924 | Randshop index.php SQL注入漏洞 | |
| CVE-2005-3923 | NetObjects Fusion rollbacklog.xml敏感信息泄露漏洞 | |
| CVE-2005-3922 | Panda ZOO文件解压模块远程堆溢出漏洞 | |
| CVE-2005-3921 | Cisco IOS Web Server跨站脚本漏洞 | |
| CVE-2005-3920 | Babe Logger SQL注入漏洞 | |
| CVE-2005-3919 | PBLang 跨站脚本漏洞 | |
| CVE-2005-3918 | OvBB多个SQL注入漏洞 | |
| CVE-2005-3917 | CommodityRentals Online Rental Business Creator脚本SQL注入漏洞 | |
| CVE-2005-3904 | SUN JDK和JRE JMX未明漏洞 | |
| CVE-2005-3915 | Clavister Client Web IKEv1拒绝服务漏洞 | |
| CVE-2005-3914 | AFFcommerce 多个SQL注入漏洞 | |
| CVE-2005-3913 | Virtual Hosting Control System域别名管理信息泄露漏洞 | |
| CVE-2005-3912 | Perl Webmin miniserv.pl格式化字符串漏洞 | |
| CVE-2005-3911 | BosDates多个SQL注入漏洞 | |
| CVE-2005-3910 | Post Affiliate Pro index.php可能的目录遍历漏洞 |
显示前 20 条，共 26 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2005-3925
暂无评论