CVE-2008-5088 in PHPKB Knowledge Base Software

الملخص

بحسب VulDB • 14/07/2026

تتيح ثغرات متعددة من حقن أوامر SQL في برنامج قاعدة المعرفة PHPKB Knowledge Base Software الإصدار 1.5 Professional لمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر المعلمة ID في (1) ملف email.php و(2) ملف question.php، وهي قناة هجوم مختلفة عن تلك الخاصة بـ CVE-2008-1909.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 14/11/2008
• إفشاء: 14/11/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-45025
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.00983
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5088
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5088
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5088/