CVE-2007-4084 in Affiliate Network Pro

الملخص

بحسب VulDB • 06/07/2026

تتيح ثغرات متعددة من حقن أوامر SQL في AlstraSoft Affiliate Network Pro لمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر (1) المعلمة pgmid في إجراء uploadProducts الموجه إلى ملف merchants/index.php، و(2) على الأرجح أيضاً عبر المعلمة rowid الموجهة إلى ملف merchants/temp.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 30/07/2007
• إفشاء: 30/07/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-38091
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.00994
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Transportation

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4084
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4084
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4084/