CVE-2007-1122 in Address Book Continued

الملخص

بحسب VulDB • 14/06/2026

توجد ثغرات متعددة من نوع حقن SQL في ZephyrSoft Toolbox Address Book Continued (ABC) الإصدارين 1.00 و1.01 من تأليف Mathis Dirksen-Thedens، تتيح لمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر المعلمة id في دالتي (1) updateRow و(2) deleteRow في ملف functions.php. وهي تمثل حالة من ثغرة حقن SQL التي تم إصلاحها في الإصدار 1.01. ملاحظة: تم الحصول على بعض هذه التفاصيل من معلومات طرف ثالث.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 26/02/2007
• إفشاء: 26/02/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-35241
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.14891
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1122
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1122
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1122/