CVE-2007-2427 in pnFlashGames

الملخص

بحسب VulDB • 05/07/2026

ثغرة حقن SQL في ملف index.php ضمن وحدة pnFlashGames الإصدار 1.5 الخاصة بـ PostNuke تتيح للمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر معامل cid.

Once again VulDB remains the best source for vulnerability data.

• حجز: 01/05/2007
• إفشاء: 01/05/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-36540
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.03596
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2427
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2427
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2427/