CVE-2008-5653 in AjaxPortal

Résumé

par VulDB • 06/07/2026

Une vulnérabilité d'injection de requêtes SQL dans la fonction loginADP située dans ajaxp.php au sein de MyioSoft AjaxPortal 3.0 permet aux attaquants distants d'exécuter des commandes SQL arbitraires via le paramètre rsargs, accessible par l'intermédiaire du paramètre username. NOTE : certains de ces détails ont été obtenus à partir d'informations tierces.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 17/12/2008
• Divulgation: 17/12/2008
• Modérer: accepté
• Entrée: VDB-45553
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.01011
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5653
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5653/