CVE-2008-6907 in 2532gigs

सारांश

द्वारा VulDB • 24/06/2026

checkuser.php में 2532designs 2532|Gigs 1.2.2 Stable में कई SQL injection दोष हैं। जब magic_quotes_gpc अक्षम होता है, तो दूरस्थ आक्रमणकारी index.php द्वारा उत्पन्न एक फॉर्म से सुलभ (1) उपयोगकर्ता नाम और (2) पासवर्ड पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित कर सकते हैं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 06/08/2009
• प्रकटीकरण: 06/08/2009
• संयम: स्वीकृत
• प्रविष्टि: VDB-49295
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 6.8 (NVD)
• EPSS: 0.00914
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6907
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6907
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6907/