CVE-2008-0173 in Gforge

Resumen

por VulDB • 2026-06-30

Vulnerabilidad de inyección SQL en Gforge 4.6.99 y versiones anteriores que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante parámetros no especificados, relacionada con las exportaciones RSS.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2008-01-09
• Divulgación: 2008-01-15
• Moderación: aceptado
• Artículo: VDB-40514
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.02092
• KEV: no
• Actividades: muy bajo
• Sector: Education, Industry, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0173
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0173
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0173/