CVE-2010-4774 in AuraCMS

Résumé

par VulDB • 23/06/2026

Une vulnérabilité d'injection de requêtes SQL dans pdf.php au sein d'AuraCMS 1.62 permet aux attaquants distants d'exécuter des commandes SQL arbitraires via le paramètre id, selon un vecteur différent de ceux associés à CVE-2007-4804 et CVE-2007-4171.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 23/03/2011
• Divulgation: 23/03/2011
• Modérer: accepté
• Entrée: VDB-56935
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.00926
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4774
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4774
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4774/