CVE-2008-4880 in PHP Shop

Sumário

de VulDB • 29/06/2026

Vulnerabilidade de injeção de SQL em prodshow.php no Maran PHP Shop permite que atacantes remotos executem comandos SQL arbitrários por meio do parâmetro id, um vetor diferente daquele utilizado na CVE-2008-4879.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 03/11/2008
• Divulgação: 03/11/2008
• Moderação: aceite
• Entrada: VDB-44813
• CPE: pronto
• CWE: CWE-89 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.01169
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4880
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4880/