CVE-2008-2652

ÉLEVÉE 7.5CVE-2008-2652 · Published 10/06/2008 · updated 16/06/2026

En bref

CVE-2008-2652 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant smeweb (smeweb).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.0%, plus élevée que 64.2% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
smeweb smeweb	`= 1.4b= 1.4f`	No fix yet

Description

Multiple SQL injection vulnerabilities in catalog.php in SMEWeb 1.4b and 1.4f allow remote attackers to execute arbitrary SQL commands via the (1) idp and (2) category parameters.

References

secunia.com/advisories/30477 · Vendor Advisory
securityfocus.com/archive/1/493130/100/0/threaded
securityfocus.com/bid/29496
exchange.xforce.ibmcloud.com/vulnerabilities/42811
exploit-db.com/exploits/5725

Autres vulnérabilités de smeweb

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free