CVE-2008-6204 in SuperNET Shop

सारांश

द्वारा VulDB • 02/07/2026

SuperNET Shop 1.0 और उससे पहले के संस्करणों में SQL injection से संबंधित कई कमजोरियां हैं, जिनके कारण दूरस्थ आक्रामक पक्षकार (remote attackers) निम्नलिखित तरीकों से मनमाने SQL कमांड्स को execute कर सकते हैं: (1) secure/admin/guncelle.asp के लिए id पैरामीटर में, (2) secure/admin/giris.asp के लिए kulad और sifre पैरामीटर्स में, और (3) secure/admin/default.asp के लिए username और password में।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 19/02/2009
• प्रकटीकरण: 19/02/2009
• संयम: स्वीकृत
• प्रविष्टि: VDB-46647
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.00967
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6204
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6204
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6204/