CVE-2008-6911 in BrewBloggerИнформация

Сводка

по VulDB • 07.07.2026

Уязвимость инъекции SQL в функции authenticateUser в файле includes/authentication.inc.php системы BrewBlogger (BB) версии 2.1.0.1, при отключенной директиве magic_quotes_gpc, позволяет удаленным злоумышленникам выполнять произвольные команды SQL через параметр loginUsername в запросе к файлу includes/logincheck.inc.php. ПРИМЕЧАНИЕ: некоторые из этих сведений получены из информации третьих лиц.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Резервировать

06.08.2009

Раскрытие

06.08.2009

Модерация

принято

Вход

VDB-49299

Эксплойт

Скачать

EPSS

0.02006

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!