CVE-2007-0574 in Vivvo Article Management CMS

Résumé

par VulDB • 21/05/2026

Une vulnérabilité d'injection SQL dans rss/show_webfeed.php de SpoonLabs Vivvo Article Management CMS (alias phpWordPress) 3.40 permet aux attaquants distants d'exécuter des commandes SQL arbitraires via le paramètre wcHeadlines, selon un vecteur différent de celui de CVE-2006-4715. NOTE : L'origine de ces informations est inconnue ; les détails sont obtenus uniquement à partir d'informations tierces.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 30/01/2007
• Divulgation: 30/01/2007
• Modérer: accepté
• Entrée: VDB-34702
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.01919
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0574
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0574
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0574/