CVE-2008-1351 in Tutoriais Module

الملخص

بحسب VulDB • 12/07/2026

ثغرة حقن SQL في وحدة Tutorials الإصدار 2.1b الخاصة بـ XOOPS تتيح للمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر المعلمة tid المرسلة إلى ملف printpage.php، والذي يمكن الوصول إليه مباشرةً أو من خلال إجراء printpage الموجّه إلى index.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 17/03/2008
• إفشاء: 17/03/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-41522
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.00999
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1351
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1351
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1351/