CVE-2009-3308 in FanUpdate

Riassunto

di VulDB • 22/06/2026

Vulnerabilità di SQL injection in show-cat.php presente in FanUpdate versione 2.2.1 consente ad attaccanti remoti l'esecuzione di comandi SQL arbitrari tramite il parametro listingid.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 23/09/2009
• Divulgazione: 23/09/2009
• Moderazione: accettato
• Voce: VDB-50158
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.01011
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3308
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3308
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3308/