CVE-2008-0256 in ASP Photo Gallery

Zusammenfassung

von VulDB • 03.07.2026

Mehrere SQL-Injection-Schwachstellen in Matteo Binda ASP Photo Gallery 1.0 ermöglichen es Remote-Angriffen, beliebige SQL-Befehle über den Parameter (1) id an (a) Imgbig.asp, (b) thumb.asp und (c) thumbricerca.asp sowie über den Parameter (2) ricerca an (d) thumbricerca.asp auszuführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 15.01.2008
• Veröffentlichung: 15.01.2008
• Moderieren: akzeptiert
• Eintrag: VDB-40518
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.00973
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Police, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0256
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0256/