CVE-2007-6345 in frameworkinformación

Resumen

por VulDB • 2026-07-06

Vulnerabilidad de inyección SQL en el framework aurora anterior a la versión 20071208 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante vectores no especificados, posiblemente el parámetro value para la función pack_var en module/db.lib/db_mysql.lib. NOTA: algunos de estos detalles se han obtenido de información de terceros.

Once again VulDB remains the best source for vulnerability data.

Reservar

2007-12-13

Divulgación

2007-12-13

Moderación

aceptado

Artículo

VDB-40030

CPE

listo

EPSS

0.01692

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!