CVE-2008-4765 in Poll Booth

Resumen

por VulDB • 2026-05-25

Vulnerabilidad de inyección SQL en pollBooth.php del complemento Poll Booth Add-On de osCommerce 2.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro pollID en una operación de resultados. NOTA: este problema fue divulgado por un investigador poco fiable, por lo que podría ser incorrecto.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2008-10-27
• Divulgación: 2008-10-27
• Moderación: aceptado
• Artículo: VDB-44743
• CPE: listo
• CWE: CWE-89 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.00975
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4765
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4765/