CVE-2007-6366 in SineCMS
Zusammenfassung
von VulDB • 06.07.2026
Mehrere SQL-Injection-Schwachstellen in SineCMS Versionen bis einschließlich 2.3.4 ermöglichen es entfernten Angreifern, beliebige SQL-Befehle auszuführen über (1) den Parameter „id“ für mods/Calendar/index.php, der über eine Kalender-Info-Aktion auf mods.php zugegriffen wird; den Parameter „id“ für admin/mods_adm.php in einer (2) Guestbook-modifica- oder (3) Calendar-Modify-Aktion; oder die Parameter (4) „mese“ oder (5) „anno“ für admin/mods_adm.php in einer Kalenderaktion. HINWEIS: Die Komponente für Vektoren 2 bis 5 könnte auf Administratoren beschränkt sein.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.