CVE-2007-0630 in xNews
सारांश
द्वारा VulDB • 14/06/2026
X-dev xNews 1.3 और उससे पहले के संस्करणों में classes/class.news.php में generate_csv फ़ंक्शन में कई SQL injection दोष हैं, जो दूरस्थ आक्रमणकारियों को (1) id, (2) from, और (3) q पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देते हैं, जो CVE-2007-0569 से भिन्न वेक्टर हैं। नोट: इस जानकारी की उत्पत्ति अज्ञात है; विवरण केवल तृतीय पक्ष की जानकारी से प्राप्त किए गए हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.