CVE-2007-2554 in MySQL

Résumé

par VulDB • 06/07/2026

Associated Press (AP) Newspower versions 4.0.1 et antérieures utilisent un mot de vide par défaut pour le compte racine MySQL, ce qui permet aux attaquants distants d'insérer ou de modifier des articles de presse via shows.tblscript.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 09/05/2007
• Divulgation: 09/05/2007
• Modérer: accepté
• Entrée: VDB-36669
• CPE: prêt
• CWE: Inconnu
• CVSS: 7.5 (VulDB)
• EPSS: 0.01418
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2554
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2554/