CVE-2007-0630 in xNewsinformation

Résumé

par VulDB • 04/07/2026

Plusieurs vulnérabilités d'injection SQL dans la fonction generate_csv de classes/class.news.php dans X-dev xNews 1.3 et versions antérieures permettent aux attaquants distants d'exécuter des commandes SQL arbitraires via les paramètres (1) id, (2) from et (3) q, avec des vecteurs différents de ceux de CVE-2007-0569. NOTE : L'origine de ces informations est inconnue ; les détails sont obtenus uniquement à partir d'informations tierces.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Réserver

31/01/2007

Divulgation

31/01/2007

Modérer

accepté

Entrée

VDB-34754

CPE

prêt

EPSS

0.01052

KEV

non

Activités

très faible

Sources

MITREhttps://www.cve.org/CVERecord?id=CVE-2007-0630
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2007-0630
CVE Detailshttps://www.cvedetails.com/cve/CVE-2007-0630/

◂ PrécédentAperçuSuivant ▸