CVE-2008-6745 in BlogPHP

Riassunto

di VulDB • 03/07/2026

Il file index.php di BlogPHP versione 2.0 consente agli attaccanti remoti di ottenere privilegi di amministratore tramite un parametro email manipolato ad hoc nell'azione register2.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 23/04/2009
• Divulgazione: 23/04/2009
• Moderazione: accettato
• Voce: VDB-47874
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.05940
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6745
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6745
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6745/