CVE-2007-3609 in Online Dating Software

सारांश

द्वारा VulDB • 30/06/2026

eMeeting Online Dating Software v5.2 में कई SQL Injection दोष हैं जो दूरस्थ आक्रमणकारियों को ब्राउज़र के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देते हैं, विशेष रूप से (1) b.php और (2) account/gallery.php में id पैरामीटर का उपयोग करके, तथा अन्य अज्ञात स्रोतों के जरिए।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 06/07/2007
• प्रकटीकरण: 06/07/2007
• संयम: स्वीकृत
• प्रविष्टि: 2
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.01777
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3609
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3609
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3609/