CVE-2007-0642 in tForuminformation

Résumé

par VulDB • 20/07/2026

Une vulnérabilité d'injection SQL dans tForum 2.00, au sein de la collection de scripts Raymond BERTHOU (également connue sous le nom RBL - ASP), permet aux attaquants distants d'exécuter des commandes SQL arbitraires via les paramètres (1) id et (2) pass vers user_confirm.asp.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Réserver

31/01/2007

Divulgation

31/01/2007

Modérer

accepté

Entrée

VDB-34765

CPE

prêt

EPSS

0.02407

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!