CVE-2005-4631 (CNNVD-200512-808)

HIGH
中文标题:
Zina index.php SQL注入漏洞
英文标题:
SQL injection vulnerability in index.php in Zina 0.12.07 and earlier allows remote attackers to exec...
CVSS分数: 7.5
发布时间: 2006-01-07 01:00:00
漏洞类型: SQL注入
状态: PUBLISHED
数据质量分数: 0.30
数据版本: v3
漏洞描述
中文描述:

Zina 0.12.07及更早版本的index.php中存在SQL注入漏洞,远程攻击者可通过p参数执行任意SQL命令。

英文描述:

SQL injection vulnerability in index.php in Zina 0.12.07 and earlier allows remote attackers to execute arbitrary SQL commands via the p parameter.

CWE类型:
(暂无数据)
标签:
(暂无数据)
受影响产品
厂商 产品 版本 版本范围 平台 CPE
ryan_lath zina 0.09.0 - - cpe:2.3:a:ryan_lath:zina:0.09.0:*:*:*:*:*:*:*
ryan_lath zina 0.09.1 - - cpe:2.3:a:ryan_lath:zina:0.09.1:*:*:*:*:*:*:*
ryan_lath zina 0.09.2 - - cpe:2.3:a:ryan_lath:zina:0.09.2:*:*:*:*:*:*:*
ryan_lath zina 0.09.5 - - cpe:2.3:a:ryan_lath:zina:0.09.5:*:*:*:*:*:*:*
ryan_lath zina 0.09.6 - - cpe:2.3:a:ryan_lath:zina:0.09.6:*:*:*:*:*:*:*
ryan_lath zina 0.09.7 - - cpe:2.3:a:ryan_lath:zina:0.09.7:*:*:*:*:*:*:*
ryan_lath zina 0.09.8 - - cpe:2.3:a:ryan_lath:zina:0.09.8:*:*:*:*:*:*:*
ryan_lath zina 0.09.9 - - cpe:2.3:a:ryan_lath:zina:0.09.9:*:*:*:*:*:*:*
ryan_lath zina 0.09.10 - - cpe:2.3:a:ryan_lath:zina:0.09.10:*:*:*:*:*:*:*
ryan_lath zina 0.09.11 - - cpe:2.3:a:ryan_lath:zina:0.09.11:*:*:*:*:*:*:*
ryan_lath zina 0.09.12 - - cpe:2.3:a:ryan_lath:zina:0.09.12:*:*:*:*:*:*:*
ryan_lath zina 0.09.13 - - cpe:2.3:a:ryan_lath:zina:0.09.13:*:*:*:*:*:*:*
ryan_lath zina 0.09.14 - - cpe:2.3:a:ryan_lath:zina:0.09.14:*:*:*:*:*:*:*
ryan_lath zina 0.09.15 - - cpe:2.3:a:ryan_lath:zina:0.09.15:*:*:*:*:*:*:*
ryan_lath zina 0.09.16 - - cpe:2.3:a:ryan_lath:zina:0.09.16:*:*:*:*:*:*:*
ryan_lath zina 0.09.17 - - cpe:2.3:a:ryan_lath:zina:0.09.17:*:*:*:*:*:*:*
ryan_lath zina 0.09.18 - - cpe:2.3:a:ryan_lath:zina:0.09.18:*:*:*:*:*:*:*
ryan_lath zina 0.09.19 - - cpe:2.3:a:ryan_lath:zina:0.09.19:*:*:*:*:*:*:*
ryan_lath zina 0.09.20 - - cpe:2.3:a:ryan_lath:zina:0.09.20:*:*:*:*:*:*:*
ryan_lath zina 0.09.21 - - cpe:2.3:a:ryan_lath:zina:0.09.21:*:*:*:*:*:*:*
ryan_lath zina 0.09.22 - - cpe:2.3:a:ryan_lath:zina:0.09.22:*:*:*:*:*:*:*
ryan_lath zina 0.09.23 - - cpe:2.3:a:ryan_lath:zina:0.09.23:*:*:*:*:*:*:*
ryan_lath zina 0.09.24 - - cpe:2.3:a:ryan_lath:zina:0.09.24:*:*:*:*:*:*:*
ryan_lath zina 0.09.25 - - cpe:2.3:a:ryan_lath:zina:0.09.25:*:*:*:*:*:*:*
ryan_lath zina 0.09.26 - - cpe:2.3:a:ryan_lath:zina:0.09.26:*:*:*:*:*:*:*
ryan_lath zina 0.10.01 - - cpe:2.3:a:ryan_lath:zina:0.10.01:*:*:*:*:*:*:*
ryan_lath zina 0.10.02 - - cpe:2.3:a:ryan_lath:zina:0.10.02:*:*:*:*:*:*:*
ryan_lath zina 0.10.03 - - cpe:2.3:a:ryan_lath:zina:0.10.03:*:*:*:*:*:*:*
ryan_lath zina 0.10.04 - - cpe:2.3:a:ryan_lath:zina:0.10.04:*:*:*:*:*:*:*
ryan_lath zina 0.10.05 - - cpe:2.3:a:ryan_lath:zina:0.10.05:*:*:*:*:*:*:*
ryan_lath zina 0.10.06 - - cpe:2.3:a:ryan_lath:zina:0.10.06:*:*:*:*:*:*:*
ryan_lath zina 0.10.07 - - cpe:2.3:a:ryan_lath:zina:0.10.07:*:*:*:*:*:*:*
ryan_lath zina 0.10.08 - - cpe:2.3:a:ryan_lath:zina:0.10.08:*:*:*:*:*:*:*
ryan_lath zina 0.10.09 - - cpe:2.3:a:ryan_lath:zina:0.10.09:*:*:*:*:*:*:*
ryan_lath zina 0.10.10 - - cpe:2.3:a:ryan_lath:zina:0.10.10:*:*:*:*:*:*:*
ryan_lath zina 0.10.11 - - cpe:2.3:a:ryan_lath:zina:0.10.11:*:*:*:*:*:*:*
ryan_lath zina 0.10.12 - - cpe:2.3:a:ryan_lath:zina:0.10.12:*:*:*:*:*:*:*
ryan_lath zina 0.10.13 - - cpe:2.3:a:ryan_lath:zina:0.10.13:*:*:*:*:*:*:*
ryan_lath zina 0.10.14 - - cpe:2.3:a:ryan_lath:zina:0.10.14:*:*:*:*:*:*:*
ryan_lath zina 0.10.15 - - cpe:2.3:a:ryan_lath:zina:0.10.15:*:*:*:*:*:*:*
ryan_lath zina 0.10.16 - - cpe:2.3:a:ryan_lath:zina:0.10.16:*:*:*:*:*:*:*
ryan_lath zina 0.10.17 - - cpe:2.3:a:ryan_lath:zina:0.10.17:*:*:*:*:*:*:*
ryan_lath zina 0.10.18 - - cpe:2.3:a:ryan_lath:zina:0.10.18:*:*:*:*:*:*:*
ryan_lath zina 0.10.19 - - cpe:2.3:a:ryan_lath:zina:0.10.19:*:*:*:*:*:*:*
ryan_lath zina 0.10.20 - - cpe:2.3:a:ryan_lath:zina:0.10.20:*:*:*:*:*:*:*
ryan_lath zina 0.10.21 - - cpe:2.3:a:ryan_lath:zina:0.10.21:*:*:*:*:*:*:*
ryan_lath zina 0.10.22 - - cpe:2.3:a:ryan_lath:zina:0.10.22:*:*:*:*:*:*:*
ryan_lath zina 0.10.23 - - cpe:2.3:a:ryan_lath:zina:0.10.23:*:*:*:*:*:*:*
ryan_lath zina 0.10.24 - - cpe:2.3:a:ryan_lath:zina:0.10.24:*:*:*:*:*:*:*
ryan_lath zina 0.10.25 - - cpe:2.3:a:ryan_lath:zina:0.10.25:*:*:*:*:*:*:*
ryan_lath zina 0.10.26 - - cpe:2.3:a:ryan_lath:zina:0.10.26:*:*:*:*:*:*:*
ryan_lath zina 0.10.27 - - cpe:2.3:a:ryan_lath:zina:0.10.27:*:*:*:*:*:*:*
ryan_lath zina 0.11.01 - - cpe:2.3:a:ryan_lath:zina:0.11.01:*:*:*:*:*:*:*
ryan_lath zina 0.11.02 - - cpe:2.3:a:ryan_lath:zina:0.11.02:*:*:*:*:*:*:*
ryan_lath zina 0.11.03 - - cpe:2.3:a:ryan_lath:zina:0.11.03:*:*:*:*:*:*:*
ryan_lath zina 0.11.04 - - cpe:2.3:a:ryan_lath:zina:0.11.04:*:*:*:*:*:*:*
ryan_lath zina 0.11.05 - - cpe:2.3:a:ryan_lath:zina:0.11.05:*:*:*:*:*:*:*
ryan_lath zina 0.11.06 - - cpe:2.3:a:ryan_lath:zina:0.11.06:*:*:*:*:*:*:*
ryan_lath zina 0.11.07 - - cpe:2.3:a:ryan_lath:zina:0.11.07:*:*:*:*:*:*:*
ryan_lath zina 0.11.08 - - cpe:2.3:a:ryan_lath:zina:0.11.08:*:*:*:*:*:*:*
ryan_lath zina 0.11.09 - - cpe:2.3:a:ryan_lath:zina:0.11.09:*:*:*:*:*:*:*
ryan_lath zina 0.11.10 - - cpe:2.3:a:ryan_lath:zina:0.11.10:*:*:*:*:*:*:*
ryan_lath zina 0.11.11 - - cpe:2.3:a:ryan_lath:zina:0.11.11:*:*:*:*:*:*:*
ryan_lath zina 0.11.12 - - cpe:2.3:a:ryan_lath:zina:0.11.12:*:*:*:*:*:*:*
ryan_lath zina 0.11.13 - - cpe:2.3:a:ryan_lath:zina:0.11.13:*:*:*:*:*:*:*
ryan_lath zina 0.11.14 - - cpe:2.3:a:ryan_lath:zina:0.11.14:*:*:*:*:*:*:*
ryan_lath zina 0.11.15 - - cpe:2.3:a:ryan_lath:zina:0.11.15:*:*:*:*:*:*:*
ryan_lath zina 0.11.16 - - cpe:2.3:a:ryan_lath:zina:0.11.16:*:*:*:*:*:*:*
ryan_lath zina 0.11.17 - - cpe:2.3:a:ryan_lath:zina:0.11.17:*:*:*:*:*:*:*
ryan_lath zina 0.11.18 - - cpe:2.3:a:ryan_lath:zina:0.11.18:*:*:*:*:*:*:*
ryan_lath zina 0.11.19 - - cpe:2.3:a:ryan_lath:zina:0.11.19:*:*:*:*:*:*:*
ryan_lath zina 0.11.20 - - cpe:2.3:a:ryan_lath:zina:0.11.20:*:*:*:*:*:*:*
ryan_lath zina 0.11.21 - - cpe:2.3:a:ryan_lath:zina:0.11.21:*:*:*:*:*:*:*
ryan_lath zina 0.11.22 - - cpe:2.3:a:ryan_lath:zina:0.11.22:*:*:*:*:*:*:*
ryan_lath zina 0.12.01 - - cpe:2.3:a:ryan_lath:zina:0.12.01:*:*:*:*:*:*:*
ryan_lath zina 0.12.02 - - cpe:2.3:a:ryan_lath:zina:0.12.02:*:*:*:*:*:*:*
ryan_lath zina 0.12.03 - - cpe:2.3:a:ryan_lath:zina:0.12.03:*:*:*:*:*:*:*
ryan_lath zina 0.12.04 - - cpe:2.3:a:ryan_lath:zina:0.12.04:*:*:*:*:*:*:*
ryan_lath zina 0.12.05 - - cpe:2.3:a:ryan_lath:zina:0.12.05:*:*:*:*:*:*:*
ryan_lath zina 0.12.06 - - cpe:2.3:a:ryan_lath:zina:0.12.06:*:*:*:*:*:*:*
ryan_lath zina 0.12.07 - - cpe:2.3:a:ryan_lath:zina:0.12.07:*:*:*:*:*:*:*
解决方案
中文解决方案:
(暂无数据)
英文解决方案:
(暂无数据)
临时解决方案:
(暂无数据)
参考链接
21306 vdb-entry
cve.org
访问
无标题 x_refsource_MISC
cve.org
访问
CVSS评分详情
7.5
HIGH
CVSS向量: AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS版本: 2.0
机密性
PARTIAL
完整性
PARTIAL
可用性
PARTIAL
时间信息
发布时间:
2006-01-07 01:00:00
修改时间:
2024-08-07 23:53:28
创建时间:
2025-11-11 15:32:30
更新时间:
2025-11-11 15:49:03
利用信息
暂无可利用代码信息
数据源详情
数据源 记录ID 版本 提取时间
CVE cve_CVE-2005-4631 2025-11-11 15:17:38 2025-11-11 07:32:30
NVD nvd_CVE-2005-4631 2025-11-11 14:51:21 2025-11-11 07:41:16
CNNVD cnnvd_CNNVD-200512-808 2025-11-11 15:08:49 2025-11-11 07:49:03
版本与语言
当前版本: v3
主要语言: EN
支持语言:
EN ZH
安全公告
暂无安全公告信息
变更历史
v3 CNNVD
2025-11-11 15:49:03
vulnerability_type: 未提取 → SQL注入; cnnvd_id: 未提取 → CNNVD-200512-808; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
  • vulnerability_type: 未提取 -> SQL注入
  • cnnvd_id: 未提取 -> CNNVD-200512-808
  • data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2 NVD
2025-11-11 15:41:16
severity: SeverityLevel.MEDIUM → SeverityLevel.HIGH; cvss_score: 未提取 → 7.5; cvss_vector: NOT_EXTRACTED → AV:N/AC:L/Au:N/C:P/I:P/A:P; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 81; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
  • severity: SeverityLevel.MEDIUM -> SeverityLevel.HIGH
  • cvss_score: 未提取 -> 7.5
  • cvss_vector: NOT_EXTRACTED -> AV:N/AC:L/Au:N/C:P/I:P/A:P
  • cvss_version: NOT_EXTRACTED -> 2.0
  • affected_products_count: 0 -> 81
  • data_sources: ['cve'] -> ['cve', 'nvd']