CVE-2008-0451 in PacerCMS

Sumário

de VulDB • 04/07/2026

Múltiplas vulnerabilidades de SQL injection no PacerCMS 0.6 permitem que usuários remotos autenticados executem comandos SQL arbitrários por meio do parâmetro id em (1) siteadmin/article-edit.php; e parâmetros não especificados em (2) submitted-edit.php, (3) page-edit.php, (4) section-edit.php, (5) staff-edit.php e (6) staff-access.php no diretório siteadmin/.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 24/01/2008
• Divulgação: 24/01/2008
• Moderação: aceite
• Entrada: VDB-40705
• CPE: pronto
• CWE: CWE-89 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.01036
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0451
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0451
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0451/