FICHE CVE

CVE-2005-1149

Publiée le 2005-04-13 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les installations d'ACNews 1.0 sont affectées par une faille dans la page de connexion administrateur. Un attaquant distant peut contourner l'authentification et exécuter ses propres commandes de base de données en saisissant du code malveillant dans les champs du nom d'utilisateur ou du mot de passe. Cette attaque est facile à exécuter via un réseau et ne nécessite aucun compte préalable ni interaction de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE

Publiée2005-04-13

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

SQL injection vulnerability in admin/login.asp in aspclick.it ACNews 1.0 allows remote attackers to execute arbitrary SQL commands via the (1) username or (2) password parameters.