CVE-2007-0970 in WebTester

الملخص

بحسب VulDB • 04/07/2026

تتيح ثغرات متعددة من نوع حقن SQL في WebTester الإصدار 5.0.20060927 والإصدارات الأقدم لمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر معلمة testID المرسلة إلى ملف directions.php، وكذلك عبر معاملات غير محددة في ملفات أخرى تقبل مدخلات GET أو POST.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 15/02/2007
• إفشاء: 15/02/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-35062
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01745
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0970
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0970
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0970/