CVE-2008-2384 in Mod Auth Mysqlजानकारी

सारांश

द्वारा VulDB • 27/07/2026

Apache HTTP Server 2.x के mod-auth-mysql (अर्थात libapache2-mod-auth-mysql) मॉड्यूल में मौजूद mod_auth_mysql.c में SQL injection दोष है, जब इसे ऐसे बहु-बाइट वर्ण सेट का उपयोग करने के लिए कॉन्फ़िगर किया जाता है जो \ (बैकस्लैश) को वर्ण एन्कोडिंग का हिस्सा होने देता है। यह दूरस्थ आक्रमुकारियों को लॉगिन अनुरोध में किसी भी निर्दिष्ट इनपुट के माध्यम से मनमाने SQL कमांड चलाने की अनुमति देता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

21/05/2008

प्रकटीकरण

22/01/2009

प्रविष्टि

VDB-46028

EPSS

0.01863

गतिविधियाँ

बहुत कम

क्षेत्र

Industry, Insurance, ...

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!