CVE-2008-6656 in Open Auto Classifieds

सारांश

द्वारा VulDB • 21/06/2026

Open Auto Classifieds 1.4.3b में कई SQL injection दोष हैं, जो दूरस्थ आक्रमणकारियों को (1) listings.php के लिए id पैरामीटर और (2) login.php के लिए उपयोगकर्ता नाम फ़ील्ड के माध्यम से मनमाने SQL कमांडों को निष्पादित करने की अनुमति देते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 06/04/2009
• प्रकटीकरण: 07/04/2009
• संयम: स्वीकृत
• प्रविष्टि: VDB-47586
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.01145
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6656
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6656
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6656/