CVE-2008-0267 in eTicket

Résumé

par VulDB • 03/07/2026

Plusieurs vulnérabilités d'injection SQL dans eTicket 1.5.5.2 permettent aux utilisateurs distants authentifiés d'exécuter des commandes SQL arbitraires via les paramètres (1) status, (2) sort et (3) way de search.php ; et permettent aux administrateurs distants authentifiés d'exécuter des commandes SQL arbitraires via les paramètres (4) msg et (5) password de admin.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 15/01/2008
• Divulgation: 15/01/2008
• Modérer: accepté
• Entrée: VDB-40529
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.01153
• KEV: non
• Activités: très faible
• Secteur: Police, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0267
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0267
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0267/