CVE-2007-6373 in GestDown

الملخص

بحسب VulDB • 02/06/2026

تتيح ثغرات متعددة من نوع حقن SQL في GestDown الإصدار 1.00 Beta لمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر (1) معلمة categorie في catdownload.php، أو (2) معلمة id في download.php، أو (3) hitcounter.php.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 14/12/2007
• إفشاء: 14/12/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-40058
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01125
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6373
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6373
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6373/