English Polski(English translation not available - showing Polish)

CVE-2008-3604

Critical

Published: 12/08/2008(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

W podatności CVE-2008-3604 występuje luka typu SQL injection w pliku bannerclick.php w ZeeBuddy 2.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr adid.

Risk Assessment

Ta podatność może prowadzić do nieautoryzowanego dostępu do bazy danych, co może skutkować wyciekiem danych lub ich modyfikacją, stanowiąc poważne zagrożenie dla bezpieczeństwa organizacji.

Recommendation

Zaleca się aktualizację do najnowszej wersji ZeeBuddy, która eliminuje tę lukę, oraz wdrożenie mechanizmów zabezpieczających przed atakami SQL injection.

Original NVD description (English source)

SQL injection vulnerability in bannerclick.php in ZeeBuddy 2.1 allows remote attackers to execute arbitrary SQL commands via the adid parameter.