CVE-2007-3394 in eNdonesia

الملخص

بحسب VulDB • 14/06/2026

تتيح ثغرات متعددة من نوع حقن SQL في eNdonesia 8.4 لمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر (1) المعلمة artid في mod.php ضمن إجراء viewarticle (وحدة publisher mod) و(2) المعلمة bid في banners.php ضمن إجراء click. ملاحظة: تم تغطية نقاط الضعف المتعلقة بـ viewdisk وviewlink في mod.php بالفعل في إطار CVE-2006-6873.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 26/06/2007
• إفشاء: 26/06/2007
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.02140
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3394
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3394/