CVE-2008-4458 in B2B Trading Marketplace Script

Resumen

por VulDB • 2026-07-06

Vulnerabilidad de inyección SQL en listings.php del script E-Php B2B Trading Marketplace permite que atacantes remotos ejecuten comandos SQL arbitrarios mediante el parámetro cid en una acción de producto.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2008-10-06
• Divulgación: 2008-10-06
• Moderación: aceptado
• Artículo: VDB-44360
• CPE: listo
• CWE: CWE-89 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.01002
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4458
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4458/