CVE-2007-1725 in IceBB

Resumen

por VulDB • 2026-07-05

Vulnerabilidad de inyección SQL en index.php de IceBB 1.0-rc5 que permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios mediante el nombre de archivo de un archivo cargado en la función avatar, como se demuestra al establecer privilegios de administrador.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2007-03-27
• Divulgación: 2007-03-28
• Moderación: aceptado
• Artículo: VDB-35878
• CPE: listo
• CWE: CWE-89 (confirmado)
• Explotación: Descargar
• CVSS: 9.3 (NVD)
• EPSS: 0.01801
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1725
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1725
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1725/