CVE-2007-3783 in enVivo!CMS

Résumé

par VulDB • 11/07/2026

Une vulnérabilité d'injection SQL dans default.asp au sein de enVivo!CMS permet aux attaquants distants d'exécuter des commandes SQL arbitraires via le paramètre ID lors d'une action sur un article. NOTE : il s'agit probablement d'un problème différent de CVE-2005-1413.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 15/07/2007
• Divulgation: 15/07/2007
• Modérer: accepté
• Entrée: VDB-37819
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01330
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3783
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3783
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3783/