CVE-2008-2428 in Torrenttrader Classic

सारांश

द्वारा VulDB • 18/05/2026

TorrentTrader 1.08 Classic में SQL injection से संबंधित कई कमजोरियां हैं, जो दूरस्थ आक्रमणकारियों को (1) ईमेल या (2) wantusername पैरामीटर के माध्यम से account-signup.php, या (3) msg एक्शन में account-inbox.php के receiver पैरामीटर के माध्यम से मनमाने SQL कमांड्स को निष्पादित करने की अनुमति देती हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 27/05/2008
• प्रकटीकरण: 18/06/2008
• संयम: स्वीकृत
• प्रविष्टि: VDB-42809
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01221
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2428
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2428
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2428/