CVE-2005-1236
23Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendepss 2.4%
de la publicación al arma0 días
Publicada en NVD24 abr
1ª PoC20 abr
probabilidad de explotación
2.4%top 17% de las CVE
explotación observada
noninguna fuente lo reporta
4 exploit(s) público(s)
Multiple SQL injection vulnerabilities in DUware DUportal 3.1.2 and 3.1.2 SQL allow remote attackers to execute arbitrary SQL commands via the (1) iChannel parameter to channel.asp or search.asp, (2) iData parameter to detail.asp or inc_rating.asp, (3) iCat parameter to detail.asp or type.asp, (4) DAT_PARENT parameter to inc_poll_voting.asp, or (5) iRate parameter to inc_rating.asp, a different set of vulnerabilities than CVE-2005-1224.
Productos afectados
n/a · n/aPoCs públicas encontradas — 4✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/25484exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/25485exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/25482exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/25483⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.