CVE-2008-4757

عاليتم النشر

تتيح ثغرات حقن SQL متعددة في PHP-Daily للمهاجمين عن بُعد تنفيذ أوامر SQL عشوائية عبر (1) معامل id إلى (أ) add_postit.php و(ب) delete.php و(ج)...

تم النشر: 28‏/10‏/2008
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 24‏/10‏/2008

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

1.0‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 60.8‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تتيح ثغرات حقن SQL متعددة في PHP-Daily للمهاجمين عن بُعد تنفيذ أوامر SQL عشوائية عبر (1) معامل id إلى (أ) add_postit.php و(ب) delete.php و(ج) mod_prest_date.php؛ و(2) معامل prev إلى (د) prest_detail.php.

المصادر

phpdaily - SQL Injection / Cross-Site Scripting / Local File Downloadاستغلال
0xFFFFFF · php · 24‏/10‏/2008

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.