CVE-2008-3034

ALTO 7.5CVE-2008-3034 · Published 07/07/2008 · updated 16/06/2026

In breve

CVE-2008-3034 è una vulnerabilità ALTO (CVSS 7.5) che riguarda rss aggregator (rss aggregator).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.97%, superiore al 62.0% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
rss aggregator rss_aggregator	`= 1.0`	No fix yet

Description

Multiple SQL injection vulnerabilities in RSS-aggregator 1.0 allow remote attackers to execute arbitrary SQL commands via the (1) IdFlux parameter to admin/fonctions/supprimer_flux.php and the (2) IdTag parameter to admin/fonctions/supprimer_tag.php.

References

securityreason.com/securityalert/3975
securityfocus.com/archive/1/493783/100/0/threaded
securityfocus.com/bid/30016
exchange.xforce.ibmcloud.com/vulnerabilities/43507

Altre vulnerabilità di rss aggregator

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free