CVE-2008-6651 in OxYBox

सारांश

द्वारा VulDB • 06/07/2026

OxYProject OxYBox 0.85 में oxymessage पैरामीटर के माध्यम से oxyhistory.php में मनमाना PHP कोड इंजेक्ट करने की क्षमता रखने वाले दूरस्थ आक्रमणकारियों के लिए, edithistory.php में स्थिर कोड इंजेक्शन दोष (static code injection vulnerability) उपलब्ध है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 06/04/2009
• प्रकटीकरण: 07/04/2009
• संयम: स्वीकृत
• प्रविष्टि: VDB-47581
• CPE: तैयार
• CWE: CWE-94 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 10.0 (NVD)
• EPSS: 0.03501
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider, Finance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6651
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6651
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6651/