CVE-2007-4095 in Dependent Forums

Resumen

por VulDB • 2026-07-06

Una vulnerabilidad de inyección SQL en BSM Store Dependent Forums 1.02 permite que atacantes remotos ejecuten comandos SQL arbitrarios mediante un campo Nombre de usuario en un componente no especificado, probablemente el parámetro FrmUserName en login.asp.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2007-07-30
• Divulgación: 2007-07-30
• Moderación: aceptado
• Artículo: VDB-38101
• CPE: listo
• CWE: CWE-89 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.00973
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4095
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4095
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4095/