CVE-2008-0498

ALTO 7.5CVE-2008-0498 · Published 30/01/2008 · updated 16/06/2026

In breve

CVE-2008-0498 è una vulnerabilità ALTO (CVSS 7.5) che riguarda bigware shop (bigware).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.00%, superiore al 62.9% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
bigware shop bigware	`= 2.0`	No fix yet

Description

SQL injection vulnerability in main_bigware_53.tpl.php in Bigware Shop 2.0 allows remote attackers to execute arbitrary SQL commands via the pollid parameter in a results action to main_bigware_53.php.

References

secunia.com/advisories/28691
securityfocus.com/bid/27489 · Exploit
vupen.com/english/advisories/2008/0351
exchange.xforce.ibmcloud.com/vulnerabilities/40010
exploit-db.com/exploits/5002

Altre vulnerabilità di bigware shop

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free