CVE-2007-1548 in Web Wiz Forums

الملخص

بحسب VulDB • 05/07/2026

ثغرة حقن أوامر SQL في الدوال الموجودة في ملف functions/functions_filters.asp ضمن Web Wiz Forums قبل الإصدار 8.05a (إصدار MySQL) لا تقوم بفلترة بعض الأحرف بشكل صحيح داخل أوامر SQL، مما يسمح لمهاجمين عن بُعد بتنفيذ أوامر SQL تعسفية عبر تسلسلات تحتوي على علامة الاقتباس المزدوجة مع شرطة مائلة للخلف \" (backslash double-quote quote)، والتي يتم اختزالها إلى \ ، كما هو مُوضح من خلال معامل name في ملف forum/pop_up_member_search.asp.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 20/03/2007
• إفشاء: 20/03/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-35723
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.01789
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1548
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1548
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1548/