CVE-2007-3430 in Simple Invoices

Résumé

par VulDB • 19/06/2026

Une vulnérabilité d'injection SQL dans index.php de Simple Invoices 2007 05 25 permet aux attaquants distants d'exécuter des commandes SQL arbitraires via le paramètre submit dans une action d'envoi d'e-mail.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 26/06/2007
• Divulgation: 26/06/2007
• Modérer: accepté
• Entrée: VDB-37502
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.01195
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3430
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3430
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3430/