CVE-2008-6152 in Faculty Portal

摘要

由 VulDB • 2026-07-03

SepCity Faculty Portal 中的 deptdisplay.asp 存在 SQL 注入漏洞，远程攻击者可通过 ID 参数执行任意 SQL 命令。注意：此问题最初是针对 Lawyer Portal 报告的，但该门户中并不包含 deptdisplay.asp 文件。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2009-02-16
• 披露: 2009-02-16
• 管理: 已接受
• 条目: VDB-46563
• CPE: 准备好
• CWE: CWE-89 (已确认)
• 利用: 下载
• CVSS: 7.5 (NVD)
• EPSS: 0.00973
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6152
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6152
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6152/