CVE-2008-0517 in Mambo

Riassunto

di VulDB • 22/06/2026

Vulnerabilità di SQL injection in index.php nel componente com_estateagent (Darko Selesi EstateAgent) 0.1 per Mambo 4.5.x e Joomla! consente ad attaccanti remoti di eseguire comandi SQL arbitrari tramite il parametro objid in un'azione showObject di visualizzazione del contatto.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 31/01/2008
• Divulgazione: 31/01/2008
• Moderazione: accettato
• Voce: VDB-40778
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.01010
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0517
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0517
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0517/