FICHE CVE

CVE-2005-2047

Publiée le 2005-06-22 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

DUware DUpaypal Pro 3.0 est affecté par plusieurs failles d'injection SQL dans ses pages de catalogue et de détails. Un attaquant distant peut les exploiter pour exécuter des commandes de base de données arbitraires, lui permettant potentiellement de lire ou de modifier des données sensibles du site. Cette attaque est facile à réaliser, ne nécessitant qu'un accès réseau au serveur web, sans authentification ni interaction de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE

Publiée2005-06-22

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple SQL injection vulnerabilities in DUware DUpaypal Pro 3.0 allow remote attackers to execute arbitrary SQL commands via the (1) iCat parameter to cat.asp, (2) iPro parameter to detail.asp, (3) iSub parameter to sub.asp, (4) iCat parameter to catEdit.asp.