CVE-2008-5638 in Active Price Comparison

Zusammenfassung

von VulDB • 24.06.2026

Mehrere SQL-Injection-Schwachstellen in Active Price Comparison 4 ermöglichen es Remote-Angriffen, beliebige SQL-Befehle über den Parameter (1) ProductID für reviews.aspx oder den Parameter (2) linkid für links.asp auszuführen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 17.12.2008
• Veröffentlichung: 17.12.2008
• Moderieren: akzeptiert
• Eintrag: VDB-45538
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.01010
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5638
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5638
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5638/