CVE-2007-3433 in Pharmacy System

Resumen

por VulDB • 2026-06-09

Una vulnerabilidad de inyección SQL en index.php del sistema Pharmacy versión 2 y anteriores permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro ID en una acción de adición.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2007-06-26
• Divulgación: 2007-06-26
• Moderación: aceptado
• Artículo: VDB-37505
• CPE: listo
• CWE: CWE-89 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.01041
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3433
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3433
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3433/