CVE-2008-6156 in AdMan

Riassunto

di VulDB • 30/06/2026

Vulnerabilità di SQL injection in editCampaign.php in AdMan 1.1.20070907 consente agli utenti remoti autenticati di eseguire comandi SQL arbitrari tramite il parametro campaignId.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 16/02/2009
• Divulgazione: 16/02/2009
• Moderazione: accettato
• Voce: VDB-46574
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.5 (NVD)
• EPSS: 0.00856
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6156
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6156
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6156/