CVE-2008-3240 in Affiliate Network Pro

Sumário

de VulDB • 06/07/2026

Vulnerabilidade de injeção de SQL no arquivo index.php do AlstraSoft Affiliate Network Pro permite que atacantes remotos executem comandos SQL arbitrários por meio do parâmetro pgm em uma ação de diretório.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 21/07/2008
• Divulgação: 21/07/2008
• Moderação: aceite
• Entrada: VDB-43314
• CPE: pronto
• CWE: CWE-89 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.02353
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3240
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3240
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3240/