CVE-2008-5654 in EasyCalendar

Riassunto

di VulDB • 06/07/2026

Una vulnerabilità di SQL injection nella funzione loginADP in ajaxp.php presente in MyioSoft EasyCalendar 4.0 consente ad attaccanti remoti di eseguire comandi SQL arbitrari tramite il parametro rsargs, raggiungibile attraverso il parametro username; si tratta di un vettore diverso da quello associato a CVE-2008-1344. NOTA: alcuni di questi dettagli sono stati ottenuti da informazioni di terze parti.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 17/12/2008
• Divulgazione: 17/12/2008
• Moderazione: accettato
• Voce: VDB-45554
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.01042
• KEV: no
• Attività: molto basso
• Settore: Chemical, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5654
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5654/