CVE-2008-2012

HOCH 7.5CVE-2008-2012 · Published 30/04/2008 · updated 16/06/2026

Kurz gesagt

CVE-2008-2012 ist eine Schwachstelle (HOCH (CVSS 7.5)) in postschedule (postnuke software foundation).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.1%, höher als bei 65.7% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
postschedule postnuke_software_foundation	`= 1.0`	No fix yet

Description

SQL injection vulnerability in index.php in the PostSchedule 1.0 module for PostNuke allows remote attackers to execute arbitrary SQL commands via the eid parameter in an event action.

References

securityfocus.com/bid/28931 · Exploit
exchange.xforce.ibmcloud.com/vulnerabilities/42010
exploit-db.com/exploits/5495

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free