CVE-2008-0538— phpip_management 多个SQL注入漏洞
Public Exploits 1
ExploitDB · 1 EDB-4990 [webapps]
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2008-0538の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Multiple SQL injection vulnerabilities in phpIP Management 4.3.2 allow remote attackers to execute arbitrary SQL commands via the (1) password parameter to login.php, the (2) id parameter to display.php, and unspecified other vectors. NOTE: some of these details are obtained from third party information.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
phpip_management 多个SQL注入漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
phpIP Management 4.3.2中的多个SQL注入漏洞会允许远程攻击者通过(1) login.php中的password参数, (2)display.php的id参数, 以及其他未知向量来执行任意SQL命令。注意：某些信息来自其他第三方信息源。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2008-0538の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2008-0538のインテリジェンス情報
请登录查看更多情报信息。
CVE-2008-0538 厂商安全公告 (5)
CVE-2008-0538 公开利用代码 (1)
CVE-2008-0538 邮件列表归档 (1)
Same Patch Batch · n/a · 2008-02-01 · 19 CVEs total
| CVE-2008-0544 | SDL_image IMG_LoadLBM_RW function 远程缓冲区溢出漏洞 | |
| CVE-2008-0552 | eTicket 'index.php'跨站脚本攻击漏洞 | |
| CVE-2008-0551 | Namo web Editor NamoInstaller.dll ActiveX控件任意命令执行漏洞 | |
| CVE-2008-0550 | Steamcast Off-by-one 错误 缓冲区溢出漏洞 | |
| CVE-2008-0549 | radio_toolbox steamcast 的OggHeaderParse 函数 数字错误漏洞 | |
| CVE-2008-0548 | radio_toolbox steamcast Content-Length HTTP头 拒绝服务攻击漏洞 | |
| CVE-2008-0547 | CandyPress admin/utilities_ConfigHelp.asp 跨站脚本攻击漏洞 | |
| CVE-2008-0546 | CandyPress 多个SQL注入漏洞 | |
| CVE-2008-0545 | Bubbling Library 多个参数 目录遍历漏洞 | |
| CVE-2007-6698 | OpenLDAP NOOP control 拒绝服务漏洞 | |
| CVE-2008-0543 | Pre Dynamic Institution "login.asp" 和 "siteadmin/login.asp" 多个SQL注入漏洞 | |
| CVE-2008-0542 | Gerd Tentler Simple Forum thumbnail.php 目录遍历漏洞 | |
| CVE-2008-0541 | Gerd Tentler Simple Forum forum.php 多个跨站脚本攻击漏洞 | |
| CVE-2008-0540 | trixbox 'index.php' 多个跨站脚本攻击漏洞 | |
| CVE-2008-0539 | F5 BIG-IP 跨站脚本漏洞 | |
| CVE-2007-6697 | SDL_image无效GIF文件LWZ Minimum Code Size远程缓冲区溢出漏洞 | |
| CVE-2007-6696 | webCalendar 多个跨站脚本攻击漏洞 | |
| CVE-2007-6695 | Drake CMS 'index.php'跨站脚本攻击漏洞 |
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-9422
KLiK SocialMediaWebsite HTTP POST Request Parameter injectio - CVE-2026-9421
KLiK SocialMediaWebsite File upload.inc.php uniqid unrestric - CVE-2026-9420
KLiK SocialMediaWebsite HTTP GET Request Parameter injection - CVE-2026-9376
JPress UCenter Article Submission Endpoint doWriteSave impro - CVE-2026-9373
JeecgBoot OpenAPI Endpoint call improper authentication
V. CVE-2008-0538へのコメント
まだコメントはありません