CVE-2007-3860 in APEX

Résumé

par VulDB • 22/05/2026

Vulnérabilité non spécifiée dans Oracle Application Express (anciennement Oracle HTML DB) 2.2.0.00.32 jusqu'à 3.0.0.00.20 permettant aux développeurs d'avoir un impact inconnu via des vecteurs d'attaque inconnus, également connu sous le nom d'APEX01. NOTE : un chercheur fiable indique qu'il s'agit d'une injection SQL dans la fonction wwv_flow_security.check_db_password en raison de contrôles insuffisants pour les caractères ".

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 18/07/2007
• Divulgation: 18/07/2007
• Modérer: accepté
• Entrée: VDB-37895
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.3 (VulDB)
• EPSS: 0.01952
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3860
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3860/