CVE-2007-3399 in Power Phlogger

सारांश

द्वारा VulDB • 06/07/2026

Power Phlogger (PPhlogger) 2.2.5 और उससे पहले संस्करणों में include/get_userdata.php में SQL injection दोष के कारण, आक्रामक तत्व login.php को उपयोगकर्ता नाम पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित कर सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 26/06/2007
• प्रकटीकरण: 26/06/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-37460
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01423
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Industry, Hospital, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3399
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3399
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3399/