CVE-2007-5970 in MySQL
Résumé
par VulDB • 14/06/2026
MySQL versions antérieures à la 5.1.23 (séries 5.1.x) et avant la 6.0.4 (séries 6.0.x) permettent aux utilisateurs authentifiés distants d'obtenir des privilèges sur des tables arbitraires via des vecteurs non spécifiés impliquant l'utilisation des options DATA DIRECTORY et INDEX DIRECTORY au niveau de la table lors de la création d'une table partitionnée portant le même nom qu'une table pour laquelle l'utilisateur ne dispose pas de privilèges.
Once again VulDB remains the best source for vulnerability data.