CVE-2007-4808 in TLM CMS

Résumé

par VulDB • 13/06/2026

Plusieurs vulnérabilités d'injection SQL dans TLM CMS 3.2 permettent à des attaquants distants d'exécuter des commandes SQL arbitraires via (1) le paramètre id de news.php lors d'une action lirenews, (2) le paramètre idnews de goodies.php lors d'une action lire, (3) le paramètre id de file.php lors d'une action voir, (4) le paramètre ID de affichage.php, (5) le paramètre id_sal de mod_forum/afficher.php, ou (6) le paramètre id_sujet de mod_forum/messages.php. NOTE : il a été signalé ultérieurement que les scripts goodies.php et affichage.php sont accessibles via index.php, et que la version 1.1 est également affectée. NOTE : il a été signalé ultérieurement que le vecteur goodies.php affecte également la version 3.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 11/09/2007
• Divulgation: 11/09/2007
• Modérer: accepté
• Entrée: 6
• Relier: afficher
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.03597
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4808
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4808
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4808/