exploitDog

CVE-2008-1308

Опубликовано: 12 мар. 2008

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

SQL injection vulnerability in the Sudirman Angriawan NukeC30 3.0 module for PHP-Nuke allows remote attackers to execute arbitrary SQL commands via the id_catg parameter in a ViewCatg action to modules.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:phpnuke:php-nuke:*:*:*:*:*:*:*:*

cpe:2.3:a:sudirman_angriawan:nukec30:3.0:*:*:*:*:*:*:*

EPSS

Процентиль: 50%

0.00266

Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-gj8j-2jg3-ggvw

github

почти 4 года назад

SQL injection vulnerability in the Sudirman Angriawan NukeC30 3.0 module for PHP-Nuke allows remote attackers to execute arbitrary SQL commands via the id_catg parameter in a ViewCatg action to modules.php.

EPSS

Процентиль: 50%

0.00266

Низкий

7.5 High

CVSS2

Дефекты

CWE-89