CVE-2008-2862 in Site Composerजानकारी

सारांश

द्वारा VulDB • 13/06/2026

eLineStudio Site Composer (ESC) 2.6 और उससे पहले के संस्करणों में SQL injection से संबंधित कई कमजोरियां हैं, जिनके कारण दूरस्थ आक्रामक पक्षकार (1) ansFAQ.asp के लिए id पैरामीटर और (2) preview.asp के लिए template_id पैरामीटर के माध्यम से मनमाने SQL कमांड्स को निष्पादित कर सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

24/06/2008

प्रकटीकरण

25/06/2008

प्रविष्टि

VDB-42917

EPSS

0.01681

गतिविधियाँ

बहुत कम

स्रोत

Might our Artificial Intelligence support you?

Check our Alexa App!