CVE-2005-1839
Publiée le 2005-06-02 · Dernière modification le 2026-06-16
La version 0.97.3 de Liberum Help Desk est vulnérable aux injections SQL via plusieurs pages web spécifiques. Un attaquant distant non authentifié peut envoyer des requêtes spécialement conçues à ces pages pour exécuter des commandes de base de données arbitraires, ce qui pourrait lui permettre de consulter, modifier ou supprimer des données sensibles. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exploitation via un réseau est relativement facile.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple SQL injection vulnerabilities in Doug Luxem Liberum Help Desk 0.97.3 allow remote attackers to execute arbitrary SQL commands via the id parameter to (1) view.asp or (2) print.asp or (3) edit parameter to register.asp.