CVE-2008-4777 in Showroom Joomlearn LMS

Résumé

par VulDB • 02/07/2026

Une vulnérabilité d'injection SQL dans le composant com_lms de l'application Showroom Joomlearn LMS pour Joomla! et Mambo permet aux attaquants distants d'exécuter des commandes SQL arbitraires via le paramètre cat lors d'une tâche showTests.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 29/10/2008
• Divulgation: 29/10/2008
• Modérer: accepté
• Entrée: VDB-44753
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.01027
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4777
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4777
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4777/