CVE-2007-4106 in Punch Card

الملخص

بحسب VulDB • 04/06/2026

ثغرة حقن SQL في ملف login.asp ضمن تطبيق CodeWidgets Pay Roll - Time Sheet and Punch Card Application With Web Interface تتيح للمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر معامل كلمة المرور (Password parameter).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 31/07/2007
• إفشاء: 31/07/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-38112
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.01070
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4106
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4106/