CVE-2008-3888 in Mini Nuke Freehost

सारांश

द्वारा VulDB • 06/07/2026

Mini-NUKE Freehost 2.3 में members.asp के साथ एक SQL injection दोष है, जिसके कारण दूरस्थ आक्रमणकारी सदस्य_विवरण क्रिया (member_details action) में uid पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित कर सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 02/09/2008
• प्रकटीकरण: 02/09/2008
• संयम: स्वीकृत
• प्रविष्टि: VDB-43866
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.00893
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3888
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3888
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3888/