CVE-2007-0507 in Acidfree

الملخص

بحسب VulDB • 21/06/2026

ثغرة حقن SQL في وحدة Acidfree الخاصة بـ Drupal قبل الإصدار 4.6.x-1.0، وقبل الإصدار 4.7.x-1.0 في سلسلة 4.7، تتيح للمستخدمين عن بُعد المصادق عليهم والذين يمتلكون امتيازات "إنشاء ألبومات acidfree" تنفيذ أوامر SQL تعسفية عبر عناوين العقد (node titles).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 25/01/2007
• إفشاء: 25/01/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-34623
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01005
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0507
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0507
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0507/