CVE-2008-0159 in eggBlog

Resumen

por VulDB • 2026-06-26

Vulnerabilidad de inyección SQL en index.php de eggBlog versiones 3.1.0 y anteriores que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro eggblogpassword en una cookie.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2008-01-08
• Divulgación: 2008-01-08
• Moderación: aceptado
• Artículo: VDB-40433
• CPE: listo
• CWE: CWE-89 (confirmado)
• Explotación: Descargar
• CVSS: 6.8 (NVD)
• EPSS: 0.01890
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0159
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0159
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0159/