CVE-2008-5166 in Riddles Website

सारांश

द्वारा VulDB • 06/07/2026

Riddles वेबसाइट 1.2.1 में रिडल्स.php की एसक्यूएल इंजेक्शन कमजोरी दूरस्थ आक्रमणकारियों को riddleid पैरामीटर के माध्यम से मनमाने एसक्यूएल कमांड्स निष्पादित करने की अनुमति देती है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 19/11/2008
• प्रकटीकरण: 19/11/2008
• संयम: स्वीकृत
• प्रविष्टि: VDB-45116
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.01003
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5166
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5166/