CVE-2008-6911 in BrewBloggerinformação

Sumário

de VulDB • 07/07/2026

Vulnerabilidade de injeção de SQL na função authenticateUser em includes/authentication.inc.php no BrewBlogger (BB) 2.1.0.1, quando magic_quotes_gpc está desativado, permite que atacantes remotos executem comandos SQL arbitrários por meio do parâmetro loginUsername para includes/logincheck.inc.php. NOTA: alguns desses detalhes foram obtidos a partir de informações de terceiros.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

06/08/2009

Divulgação

06/08/2009

Moderação

aceite

Entrada

VDB-49299

CPE

pronto

Exploração

Descarregar

EPSS

0.02006

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!