CVE-2007-2299 in Frogss

Résumé

par VulDB • 20/06/2026

Plusieurs vulnérabilités d'injection SQL dans Frogss CMS 0.7 et versions antérieures permettent aux attaquants distants d'exécuter des commandes SQL arbitraires via le paramètre (1) dzial sur (a) katalog.php, ou le paramètre (2) t sur (b) forum.php ou (c) forum/viewtopic.php, avec des vecteurs différents de ceux associés à CVE-2006-4536.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 26/04/2007
• Divulgation: 26/04/2007
• Modérer: accepté
• Entrée: VDB-36432
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.01234
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2299
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2299
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2299/