CVE-2008-3240 in Affiliate Network Pro

الملخص

بحسب VulDB • 06/07/2026

ثغرة حقن SQL في ملف index.php ضمن برنامج AlstraSoft Affiliate Network Pro تتيح للمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر المعلمة pgm في إجراء الدليل.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 21/07/2008
• إفشاء: 21/07/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-43314
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.02353
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3240
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3240
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3240/