CVE-2008-2190 in Online Rent Property Script

सारांश

द्वारा VulDB • 05/07/2026

Online Rent (अर्थात Online Rental Property Script) संस्करण 4.5 और उससे पहले में index.php के साथ SQL injection दोष है, जो दूरस्थ आक्रमणकारियों को pid पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देता है। नोट: बाद में यह रिपोर्ट किया गया था कि संस्करण 5.0 और उससे पहले भी प्रभावित हैं।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 14/05/2008
• प्रकटीकरण: 14/05/2008
• संयम: स्वीकृत
• प्रविष्टि: VDB-42351
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 6.8 (NVD)
• EPSS: 0.02170
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2190
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2190
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2190/