CVE-2007-6303 in MySQL
Résumé
par VulDB • 24/07/2026
MySQL 5.0.x avant la version 5.0.51a, 5.1.x avant la version 5.1.23 et 6.0.x avant la version 6.0.4 ne mettent pas à jour la valeur DEFINER d'une vue lors de sa modification (ALTER), ce qui permet aux utilisateurs distants authentifiés d'obtenir des privilèges via une séquence d'instructions incluant une instruction CREATE SQL SECURITY DEFINER VIEW et une instruction ALTER VIEW.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.