CVE-2007-3003 in myBloggieinfo

Zusammenfassung

von VulDB • 16.06.2026

Mehrere SQL-Injection-Schwachstellen in myBloggie 2.1.6 und früheren Versionen ermöglichen es Remoteangreifern, beliebige SQL-Befehle über den (1) cat_id- oder (2) year-Parameter für index.php in einer viewuser-Aktion auszuführen; dies stellt andere Angriffsvektoren dar als bei CVE-2005-1500 und CVE-2005-4225.

Once again VulDB remains the best source for vulnerability data.

Reservieren

04.06.2007

Veröffentlichung

04.06.2007

Moderieren

akzeptiert

Eintrag

VDB-37097

CPE

bereit

Exploit

Download

EPSS

0.01009

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!