CVE-2008-2823 in PHPeasyblog

الملخص

بحسب VulDB • 07/06/2026

ثغرة حقن SQL في ملف newsarchive.php ضمن تطبيق PHPeasyblog (المعروف سابقاً باسم phpeasynews) الإصدار 1.13 RC2 وما قبله، تتيح لمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر المعلمة post.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 23/06/2008
• إفشاء: 23/06/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-42872
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.00967
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2823
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2823
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2823/