CVE-2005-0920
WysokieStreszczenie
Wielokrotne podatności na wstrzykiwanie SQL w Bugtracker.NET 2.0.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych lub zniszczyć integralność bazy danych, co może prowadzić do poważnych konsekwencji dla organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Bugtracker.NET oraz wdrożenie odpowiednich zabezpieczeń przed wstrzykiwaniem SQL.
Powiązane podatności
- CVE-2026-57116Krytyczne
W PraisonAI od wersji 4.2.1 do przed 4.6.59 powierzchnia wdrożeniowa AgentOS oparta na FastAPI pozostaje nieuwierzytelniona, mimo wcześniejszej poprawki dla CVE-2026-40151. Trasa czatu bezpośrednio wywołuje agent.chat(request.message), a żądania bez uwierzytelnienia lub z błędnym tokenem bearer również uruchamiają wdrożonego agenta.
- CVE-2026-112859Krytyczne
Motyw WordPress Little Birdies zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.3.16.
- CVE-2026-112858Krytyczne
Motyw WordPress Rhodos zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.3.3.
- CVE-2026-112857Krytyczne
Motyw WordPress Reprizo zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.0.8.
- CVE-2026-112856Krytyczne
Motyw WordPress Vagabonds zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.3.10.
- CVE-2026-112855Krytyczne
Motyw WordPress Redy zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.3.5.
- CVE-2026-112854Krytyczne
Motyw WordPress Holistic Center zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.2.6.
- CVE-2026-112853Krytyczne
Motyw WordPress Hallelujah zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.1.1.
- CVE-2026-112851Krytyczne
Motyw WordPress HotLock zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.3.9.
- CVE-2026-112848Krytyczne
Podatność deserializacji niezaufanych danych w motywie WordPress Hostme v2 (AivahThemes) umożliwia atakującemu wstrzyknięcie obiektów (Object Injection). Problem dotyczy wersji od początku do 7.0 włącznie.
Oryginalny opis (angielski, źródło NVD)
Multiple SQL injection vulnerabilities in Bugtracker.NET 2.0.1 allow remote attackers to execute arbitrary SQL commands via unknown vectors.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS