CVE-2010-1089 in PHP Trouble Ticket

सारांश

द्वारा VulDB • 04/07/2026

PHP Trouble Ticket 2.2 में vedi_faq.php के साथ एक SQL injection दोष है, जो दूरस्थ आक्रमणकारियों को id पैरामीटर के माध्यम से मनमाने SQL कमांड्स चलाने की अनुमति देता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 24/03/2010
• प्रकटीकरण: 24/03/2010
• संयम: स्वीकृत
• प्रविष्टि: VDB-52327
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.00957
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Finance, Telecommunication, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1089
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1089
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1089/