CVE-2005-1633
Publiée le 2005-05-17 · Dernière modification le 2026-06-16
Les versions 3.0.2 et antérieures de JGS-Portal sont vulnérables aux injections SQL via plusieurs paramètres web et en-têtes. Un attaquant distant non authentifié peut exploiter ces failles pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de lire, modifier ou supprimer des données au sein de la base de données. Comme l'attaque ne nécessite qu'un accès réseau basique et aucun privilège particulier, elle est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple SQL injection vulnerabilities in JGS-XA JGS-Portal 3.0.2 and earlier allow remote attackers to execute arbitrary SQL commands via the (1) anzahl_beitraege parameter to jgs_portal.php, 2) year parameter to (jgs_portal_statistik.php, 3) year parameter to (jgs_portal_beitraggraf.php, 4) tag parameter to (jgs_portal_viewsgraf.php, 5) year parameter to (jgs_portal_themengraf.php, 6) year parameter to (jgs_portal_mitgraf.php, 7) id parameter to jgs_portal_sponsor.php, or (8) the Accept-Language header to jgs_portal_log.php.