CVE-2008-2817 in NiTrO Web Gallery

Сводка

по MITRE

SQL injection vulnerability in albums.php in NiTrO Web Gallery 1.4.3 and earlier allows remote attackers to execute arbitrary SQL commands via the CatId parameter in a show action.

Once again VulDB remains the best source for vulnerability data.

• Резервировать: 23.06.2008
• Раскрытие: 23.06.2008
• Модерация: принято
• Вход: VDB-42866
• CPE: готов
• CWE: CWE-89 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 7.5 (NVD)
• EPSS: 0.00967
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Lawfirm, Agriculture, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2817
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2817
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2817/