CVE-2008-5631 in Active eWebquiz

摘要

由 VulDB • 2026-06-24

Active eWebquiz 8.0 中的 start.asp 存在 SQL injection（SQL注入）漏洞，远程攻击者可通过 (1) useremail 参数（即 username 字段）或 (2) password 参数执行任意 SQL 命令。注意：部分细节来源于第三方信息。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2008-12-17
• 披露: 2008-12-17
• 管理: 已接受
• 条目: VDB-45531
• CPE: 准备好
• CWE: CWE-89 (已确认)
• 利用: 下载
• CVSS: 7.5 (NVD)
• EPSS: 0.00999
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5631
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5631
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5631/