CVE-2008-2816
高公開済み
post.phpにおけるSQLインジェクションの脆弱性により、Oxygen(別名O2PHP Bulletin Board)2.0のリモート攻撃者が、replyアクションのrepquoteパラメータを介して任意のSQLコマンドを実行できる可能性があります。これはCVE-2006-1572とは異なるベクターです。
- 公開済み
- 2008/06/23
- 更新済み
- 2024/08/07
- CNA の割り当て
- mitre
- 観察された証拠
- 2008/06/15
プライマリ CVSS
7.5/ 10高