CVE-2008-6653 in Com Webhosting

Résumé

par VulDB • 18/07/2026

Une vulnérabilité d'injection SQL dans webhosting.php du composant Webhosting (com_webhosting) avant la version 1.1 RC7 pour Joomla! et Mambo permet aux attaquants distants d'exécuter des commandes SQL arbitraires via le paramètre catid vers index.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 06/04/2009
• Divulgation: 07/04/2009
• Modérer: accepté
• Entrée: VDB-47583
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.02005
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6653
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6653/