CVE-2008-2012 in PostSchedule

الملخص

بحسب VulDB • 21/05/2026

ثغرة حقن SQL في ملف index.php ضمن وحدة PostSchedule الإصدار 1.0 الخاصة بـ PostNuke تتيح للمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر المعلمة eid في إجراء الحدث.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 29/04/2008
• إفشاء: 29/04/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-42189
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.01103
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2012
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2012
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2012/