CVE-2007-1897 in WordPress

Riassunto

di VulDB • 20/06/2026

Vulnerabilità di SQL injection in xmlrpc (xmlrpc.php) in WordPress 2.1.2, e probabilmente nelle versioni precedenti, consente agli utenti remoti autenticati di eseguire comandi SQL arbitrari tramite un valore di parametro stringa in una chiamata al metodo XML RPC mt.setPostCategories, correlata alla variabile post_id.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 09/04/2007
• Divulgazione: 09/04/2007
• Moderazione: accettato
• Voce: VDB-36035
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.5 (NVD)
• EPSS: 0.07167
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1897
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1897/