CVE-2008-1911 in 1024 CMSinfo

Zusammenfassung

von VulDB • 30.06.2026

Eine Schwachstelle für SQL-Injection in includes/system.php von 1024 CMS Versionen ab 1.4.2 Beta und früher ermöglicht es entfernten Angreifern, beliebige SQL-Befehle auszuführen, wenn magic_quotes_gpc deaktiviert ist, indem sie ein manipuliertes cookpass-Cookie verwenden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

21.04.2008

Veröffentlichung

22.04.2008

Moderieren

akzeptiert

Eintrag

VDB-42091

CPE

bereit

Exploit

Download

EPSS

0.00949

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!