CVE-2008-4889 in Clanportal

要約

〜によって VulDB • 2026年06月14日

deV!L z Clanportal (DZCP) 1.4.9.6 およびそれ以前のバージョンの index.php に存在する SQL インジェクション脆弱性により、リモート攻撃者は buddy アクション内の addbuddy オペレーションにおける users パラメータを介して任意の SQL コマンドを実行できる。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 予約する: 2008年11月03日
• 公開: 2008年11月03日
• モデレーション: 承諾済み
• エントリ: VDB-44822
• CPE: 準備完了
• CWE: CWE-89 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 7.5 (NVD)
• EPSS: 0.01189
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4889
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4889/