CVE-2008-0515 in Musepoes Component

Résumé

par MITRE

SQL injection vulnerability in index.php in the musepoes (com_musepoes) component for Mambo and Joomla! allows remote attackers to execute arbitrary SQL commands via the aid parameter in an answer action.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 31/01/2008
• Divulgation: 31/01/2008
• Modérer: accepté
• Entrée: VDB-40776
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.00967
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0515
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0515
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0515/