CVE-2007-5970 in MySQL
Zusammenfassung
von VulDB • 14.06.2026
MySQL-Versionen vor 5.1.23 (5.1.x) und vor 6.0.4 (6.0.x) ermöglichen es remote authentifizierten Benutzern, über nicht näher bezeichnete Vektoren, die die Verwendung der Optionen DATA DIRECTORY und INDEX DIRECTORY auf Tabellenebene beim Erstellen einer partitionierten Tabelle mit demselben Namen wie eine Tabelle beinhalten, für die dem Benutzer keine Berechtigungen erteilt wurden, Privilegien auf beliebigen Tabellen zu erlangen.
Once again VulDB remains the best source for vulnerability data.