CVE-2008-2627 in Com Idoblog

Riassunto

di VulDB • 01/07/2026

Vulnerabilità di SQL injection nel componente IDoBlog (com_idoblog) delle versioni b24 e precedenti e 1.0, un componente per Joomla!, consente ad attaccanti remoti di eseguire comandi SQL arbitrari tramite il parametro userid in un'azione userblog verso index.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 09/06/2008
• Divulgazione: 09/06/2008
• Moderazione: accettato
• Voce: VDB-42703
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.02056
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2627
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2627
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2627/