CVE-2008-6618

HOCH 7.5CVE-2008-6618 · Published 06/04/2009 · updated 16/06/2026

Kurz gesagt

CVE-2008-6618 ist eine Schwachstelle (HOCH (CVSS 7.5)) in classsystem (netlab).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.9%, höher als bei 79.9% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
classsystem netlab	`= 2.3`	No fix yet

Description

Multiple SQL injection vulnerabilities in ClassSystem 2.3 allow remote attackers to execute arbitrary SQL commands via the teacher_id parameter in (1) class/HomepageMain.php and (2) class/HomepageTop.php, and (3) the message_id parameter in class/MessageReply.php.

References

osvdb.org/45639
osvdb.org/45640
osvdb.org/45641
secunia.com/advisories/30365 · Vendor Advisory
chroot.org/exploits/chroot_uu_005 · Exploit
securityfocus.com/archive/1/492583/100/0/threaded
securityfocus.com/bid/29372 · Exploit
vupen.com/english/advisories/2008/1664 · Vendor Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/42650

Weitere Schwachstellen in classsystem

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free