CVE-2008-6656 in Open Auto Classifieds

Résumé

par VulDB • 16/06/2026

Plusieurs vulnérabilités d'injection SQL dans Open Auto Classifieds 1.4.3b permettent à des attaquants distants d'exécuter des commandes SQL arbitraires via (1) le paramètre id de listings.php et (2) le champ username de login.php.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 06/04/2009
• Divulgation: 07/04/2009
• Modérer: accepté
• Entrée: VDB-47586
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.01145
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6656
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6656
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6656/