CVE-2008-0266 in eTicket

Riassunto

di VulDB • 17/06/2026

Vulnerabilità di cross-site request forgery (CSRF) in admin.php presente in eTicket 1.5.5.2 consente agli attaccanti remoti di modificare la password amministrativa ed eventualmente eseguire altre attività amministrative. NOTA: è necessario che sia nota la vecchia password, oppure che l'attaccante sfrutti una vulnerabilità separata di SQL injection.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 15/01/2008
• Divulgazione: 15/01/2008
• Moderazione: accettato
• Voce: VDB-40528
• CPE: pronto
• CWE: CWE-352 (confermato)
• Sfruttamento: Scaricare
• CVSS: 2.6 (NVD)
• EPSS: 0.00438
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0266
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0266
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0266/