CVE-2008-6115 in Hosting Index

الملخص

بحسب VulDB • 22/06/2026

ثغرة حقن SQL في ملف directory.php ضمن برنامج Prozilla Hosting Index تتيح للمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر المعلمة id في إجراء deadlink، وهي متجه مختلف عن ذلك الخاص بـ CVE-2008-2083.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 11/02/2009
• إفشاء: 11/02/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-46477
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.01144
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6115
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6115
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6115/