CVE-2008-5877: ثغرات حقن SQL متعددة في Phpclanwebsite (المعروف بـ PCW) 1.23.3 Fix Pack 5 وإصدارات أقدم، عندما يكون magic_quotes_gpc معطّلاً، تسمح للمهاجمين عن بُعد بتنفيذ... | Kitploit

CVE-2008-5877

متوسطتم النشر

ثغرات حقن SQL متعددة في Phpclanwebsite (المعروف بـ PCW) 1.23.3 Fix Pack 5 وإصدارات أقدم، عندما يكون magic_quotes_gpc معطّلاً، تسمح للمهاجمين عن بُعد بتنفيذ...

تم النشر: 08‏/01‏/2009
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 18‏/12‏/2008

CVSS الأساسي

6.8/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

0.9‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 58.1‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرات حقن SQL متعددة في Phpclanwebsite (المعروف بـ PCW) 1.23.3 Fix Pack 5 وإصدارات أقدم، عندما يكون magic_quotes_gpc معطّلاً، تسمح للمهاجمين عن بُعد بتنفيذ أوامر SQL تعسفية عبر (1) معلمة page في index.php، و(2) معلمة form_id في pcw/processforms.php، و(3) معلمتي pcwlogin و(4) pcw_pass في pcw/setlogin.php، و(5) معلمة searchvalue في pcw/downloads.php، و(6) معلمتي searchvalue و(7) whichfield في pcw/downloads.php، وهو ناقل مختلف عن CVE-2006-0444.

المصادر

phpclanwebsite 1.23.3 fix pack #5 - Multiple Vulnerabilitiesاستغلال
s4avrd0w · php · 18‏/12‏/2008

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.