CVE-2009-0380 in SOBI2

Riassunto

di VulDB • 30/06/2026

** CONTROVERSO ** Una vulnerabilità di SQL injection nel componente RC 2.8.2 (com_sobi2) Sigsiu Online Business Index 2 (SOBI2) per Joomla! e Mambo consente ad attaccanti remoti di eseguire comandi SQL arbitrari tramite il parametro bid in un'azione showbiz indirizzata a index.php, con una vettore diverso rispetto a CVE-2008-0607. NOTA: La assegnazione della CVE contesta questa vulnerabilità, poiché né "showbiz" né "bid" compaiono nel codice sorgente di SOBI2.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 02/02/2009
• Divulgazione: 02/02/2009
• Moderazione: accettato
• Voce: VDB-46207
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.01126
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0380
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0380
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0380/