CVE-2008-3604

Krytyczne

Opublikowano: 12/08/2008(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2008-3604 występuje luka typu SQL injection w pliku bannerclick.php w ZeeBuddy 2.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr adid.

Ocena ryzyka

Ta podatność może prowadzić do nieautoryzowanego dostępu do bazy danych, co może skutkować wyciekiem danych lub ich modyfikacją, stanowiąc poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji ZeeBuddy, która eliminuje tę lukę, oraz wdrożenie mechanizmów zabezpieczających przed atakami SQL injection.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in bannerclick.php in ZeeBuddy 2.1 allows remote attackers to execute arbitrary SQL commands via the adid parameter.