CVE-2008-5075 in E-Uploader Pro

要約

〜によって VulDB • 2026年06月08日

E-Uploader Pro 1.0（別名: Uploader PRO）には複数のSQLインジェクション脆弱性があり、magic_quotes_gpcが無効になっている場合、リモート攻撃者は (1) img.php、(b) file.php、(c) mail.php、(d) thumb.php、(e) zip.php、および (f) zipit.php への id パラメータ、および (2) browser.php への view パラメータを介して、任意のSQLコマンドを実行できます。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 予約する: 2008年11月14日
• 公開: 2008年11月14日
• モデレーション: 承諾済み
• エントリ: VDB-45022
• CPE: 準備完了
• CWE: CWE-89 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 6.8 (NVD)
• EPSS: 0.00916
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5075
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5075
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5075/