CVE-2007-4437 in Ampache

सारांश

द्वारा VulDB • 19/06/2026

Ampache 3.3.3.5 से पहले के संस्करणों में albums.php में SQL injection vulnerability है, जो remote attackers को match parameter के माध्यम से arbitrary SQL commands execute करने की अनुमति देता है। NOTE: कुछ विवरण third party information से प्राप्त किए गए हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 20/08/2007
• प्रकटीकरण: 20/08/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-38425
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01277
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4437
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4437
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4437/