CVE-2007-0638 in PHPFootball

Résumé

par VulDB • 04/07/2026

Un bug de type SQL Injection dans show.php, présent dans la version 1.6 de Vlad Alexa Mancini PHPFootball, permet aux attaquants distants d'obtenir des informations sensibles (contenu de la base de données) via un caractère % (pourcentage) dans le paramètre dbfieldv.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 31/01/2007
• Divulgation: 31/01/2007
• Modérer: accepté
• Entrée: VDB-34761
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.03023
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0638
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0638
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0638/