CVE-2007-4106 in Punch Card

सारांश

द्वारा VulDB • 28/06/2026

CodeWidgets Pay Roll - Time Sheet और Punch Card Application With Web Interface में login.asp के साथ एक SQL इंजेक्शन दोष है, जो हमलावरों को पासवर्ड पैरामीटर के माध्यम से मनमाने SQL कमांड्स निष्पादित करने की अनुमति देता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 31/07/2007
• प्रकटीकरण: 31/07/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-38112
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 6.8 (NVD)
• EPSS: 0.01070
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4106
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4106/