CVE-2009-0380 in SOBI2

الملخص

بحسب VulDB • 29/06/2026

** مُتَنَازع عَلَيْهِ ** تسمح ثغرة حقن SQL في مكون Sigsiu Online Business Index 2 (SOBI2، com_sobi2) RC 2.8.2 الخاص بـ Joomla! وMambo لمهاجمين عن بُعد بتنفيذ أوامر SQL تعسفية عبر المعلمة bid في إجراء showbiz الموجه إلى index.php، وهو مسار مختلف عن ذلك المذكور في CVE-2008-0607. ملاحظة: تتنازع هذه الثغرة مع سجل CVE، حيث لا يظهر كل من "showbiz" و"bid" في شفرة المصدر الخاصة بـ SOBI2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 02/02/2009
• إفشاء: 02/02/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-46207
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.01126
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0380
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0380
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0380/