CVE-2005-3844— PHP News和Article Manager phpWordPress SQL注入漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2005-3844 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
SQL injection vulnerability in phpWordPress PHP News and Article Manager 3.0 allows remote attackers to execute arbitrary SQL commands via the (1) poll and (2) category parameters to index.php, and (3) the ctg parameter in an archive action.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
PHP News和Article Manager phpWordPress SQL注入漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
PHP NewsArticle Manager是基于PHP的新闻、文档管理系统。 PHP News和Article Manager 3.0中的phpWordPress 存在SQL注入漏洞，可让远程攻击者通过index.php的(1)poll和(2)category参数以及(3)归档操作中的ctg参数执行任意SQL命令。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2005-3844 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2005-3844 的情报信息
Please 登录 to view more intelligence information
同批安全公告 · n/a · 2005-11-26 · 共 35 条
| CVE-2005-3819 | vTiger CRM 多个SQL注入漏洞 | |
| CVE-2005-3832 | SpeedProject多个产品中CxUux60.dll和CxUux60u.dll缓冲区溢出漏洞 | |
| CVE-2005-3812 | FreeFTPD 缺少参数的PORT命令拒绝服务漏洞 | |
| CVE-2005-3813 | MailEnable IMAP Rename请求远程拒绝服务漏洞 | |
| CVE-2005-3814 | OrbitScripts SmartPPC Pro用户名参数跨站脚本漏洞 | |
| CVE-2005-3815 | Orca Forum Forum.PHP SQL注入漏洞 | |
| CVE-2005-3816 | FreeForum多个SQL注入漏洞 | |
| CVE-2005-3817 | Softbiz Web Host Directory Script多个SQL注入漏洞 | |
| CVE-2005-3818 | vTiger CRM 多个跨站脚本漏洞 | |
| CVE-2005-3831 | SpeedProject多个产品中 CxZIP60.dll和 CxZIP60u.dll缓冲区溢出漏洞 | |
| CVE-2005-3820 | vTiger index.php多个目录遍历漏洞 | |
| CVE-2005-3821 | vTiger CRM 跨站脚本漏洞 | |
| CVE-2005-3822 | vTiger CRM 多个SQL注入漏洞 | |
| CVE-2005-3823 | vTiger CRM Users模块远程任意PHP代码执行漏洞 | |
| CVE-2005-3824 | vTiger CRM uploads模块允许上传任意文件漏洞 | |
| CVE-2005-3825 | Comdev Vote Caster Index.PHP SQL注入漏洞 | |
| CVE-2005-3826 | Ezyhelpdesk多个SQL注入漏洞 | |
| CVE-2005-3834 | Tunez search.php 跨站脚本漏洞 | |
| CVE-2005-3839 | SupportPro SupportDesk跨站脚本漏洞 | |
| CVE-2005-3840 | Omnistar Live kb.php SQL注入漏洞 |
显示前 20 条，共 35 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2005-3844
暂无评论