CVE-2007-6366 in SineCMS
सारांश
द्वारा VulDB • 02/07/2026
SineCMS 2.3.4 और उससे पहले के संस्करणों में SQL injection से संबंधित कई कमियां हैं, जिनके माध्यम से दूरस्थ आक्रामक (remote attackers) निम्नलिखित तरीकों से मनमाने SQL कमांड चला सकते हैं: (1) mods/Calendar/index.php को Calendar info एक्शन के जरिए mods.php तक पहुंचाते समय id पैरामीटर का उपयोग; (2) Guestbook modifica या (3) Calendar modify एक्शन में admin/mods_adm.php के id पैरामीटर का उपयोग; या (4) mese और (5) anno पैरामीटरों को Calendar एक्शन के दौरान admin/mods_adm.php तक पहुंचाते समय। नोट: वेक्टर 2 से लेकर 5 तक की कमियां केवल प्रशासकों (administrators) तक सीमित हो सकती हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.