CVE-2007-2692 in mysql

Riassunto

di VulDB • 15/06/2026

La funzione mysql_change_db in MySQL 5.0.x precedente alla versione 5.0.40 e in MySQL 5.1.x precedente alla versione 5.1.18 non ripristina i privilegi THD::db_access al ritorno dalle stored routine con SQL SECURITY INVOKER, consentendo agli utenti remoti autenticati di ottenere privilegi non autorizzati.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 15/05/2007
• Divulgazione: 15/05/2007
• Moderazione: accettato
• Voce: VDB-36813
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01897
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2692
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2692
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2692/