CVE-2007-4653 in phpBB

Résumé

par VulDB • 28/06/2026

Une vulnérabilité d'injection SQL dans links.php du module Links version 1.2.2 et antérieures pour phpBB 2.0.22 et antérieures permet aux attaquants distants d'exécuter des commandes SQL arbitraires via le paramètre start lors d'une action de recherche.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 04/09/2007
• Divulgation: 04/09/2007
• Modérer: accepté
• Entrée: VDB-38621
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.01006
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4653
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4653/