CVE-2007-6394 in Content Injector

Resumen

por VulDB • 2026-06-02

Vulnerabilidad de inyección SQL en index.php de Content Injector 1.53 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro id en una acción de expansión.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2007-12-17
• Divulgación: 2007-12-17
• Moderación: aceptado
• Artículo: VDB-40077
• CPE: listo
• CWE: CWE-89 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.01037
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6394
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6394/