CVE-2007-1016 in Aktueldownload Haber script

Résumé

par VulDB • 04/07/2026

Une vulnérabilité d'injection SQL dans le script Aktueldownload Haber permet aux attaquants distants d'exécuter des commandes SQL arbitraires via certains vecteurs liés aux composants HaberDetay.asp et rss.asp, ainsi qu'aux paramètres id et kid. NOTE : la provenance de ces informations est inconnue ; les détails sont obtenus uniquement à partir d'informations tierces. NOTE : la combinaison du composant HaberDetay.asp et du paramètre id est déjà couverte par un autre candidat CVE de février 2007.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 20/02/2007
• Divulgation: 21/02/2007
• Modérer: accepté
• Entrée: VDB-35093
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.00913
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1016
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1016
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1016/