CVE-2008-4633 in Node Clone

Resumen

por VulDB • 2026-06-08

Vulnerabilidad de inyección SQL en Node Vote 5.x anterior a la versión 5.x-1.1 y 6.x anterior a la versión 6.x-1.0, un módulo para Drupal; cuando está habilitada la opción "Allow user to vote again" (Permitir al usuario votar nuevamente), permite que usuarios remotos autenticados ejecuten comandos SQL arbitrarios mediante vectores no especificados relacionados con un "voto emitido previamente".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2008-10-20
• Divulgación: 2008-10-20
• Moderación: aceptado
• Artículo: VDB-44603
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00849
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4633
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4633
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4633/