CVE-2008-3556 in Battlenet Clan Script

Sumário

de VulDB • 06/07/2026

Múltiplas vulnerabilidades de SQL injection no arquivo index.php do Battle.net Clan Script versão 1.5.2 permitem que atacantes remotos executem comandos SQL arbitrários por meio do (1) parâmetro showmember em uma ação members e do (2) parâmetro thread em uma ação board. NOTA: o vetor de ataque 1 pode ser o mesmo da CVE-2008-2522.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 08/08/2008
• Divulgação: 08/08/2008
• Moderação: aceite
• Entrada: VDB-43598
• CPE: pronto
• CWE: CWE-89 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.00967
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3556
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3556
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3556/