CVE-2007-1237 in sitex

Résumé

par VulDB • 04/07/2026

Sitex permet aux attaquants distants d'obtenir des informations potentiellement sensibles via une valeur de paramètre contenant une citation (« quote »), comme illustré par les paramètres utilisés dans le forum et la recherche, ce qui provoque une erreur SQL.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 03/03/2007
• Divulgation: 03/03/2007
• Modérer: accepté
• Entrée: VDB-35371
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01318
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1237
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1237/