CVE-2007-3461 in Image Gallery

Résumé

par VulDB • 20/05/2026

Une vulnérabilité d'injection SQL dans property.php au sein de elkagroup Image Gallery 1.0 permet aux attaquants distants d'exécuter des commandes SQL arbitraires via le paramètre pid.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 27/06/2007
• Divulgation: 27/06/2007
• Modérer: accepté
• Entrée: VDB-37536
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.01061
• KEV: non
• Activités: très faible
• Secteur: Police, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3461
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3461
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3461/