CVE-2008-2817 in NiTrO Web Gallery

Resumen

por MITRE

SQL injection vulnerability in albums.php in NiTrO Web Gallery 1.4.3 and earlier allows remote attackers to execute arbitrary SQL commands via the CatId parameter in a show action.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2008-06-23
• Divulgación: 2008-06-23
• Moderación: aceptado
• Artículo: VDB-42866
• CPE: listo
• CWE: CWE-89 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.00967
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2817
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2817
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2817/