FICHE CVE
CVE-2008-4352
Publiée le 2008-09-30 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
phpSmartCom 0.2 est affecté par une faille dans sa page de consultation de profil qui permet à un attaquant d'envoyer des commandes SQL malveillantes à la base de données. Un attaquant distant peut exploiter cette vulnérabilité sans aucune authentification ni interaction de l'utilisateur, simplement en manipulant un paramètre d'URL. Cela pourrait entraîner un accès non autorisé ou la modification de vos enregistrements de base de données.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
SQL injection vulnerability in inc/pages/viewprofile.php in phpSmartCom 0.2 allows remote attackers to execute arbitrary SQL commands via the uid parameter in a viewprofile action to index.php.