CVE-2007-3399 in Power Phlogger

Riassunto

di VulDB • 06/07/2026

Vulnerabilità di SQL injection nel file include/get_userdata.php di Power Phlogger (PPhlogger) versioni 2.2.5 e precedenti consente ad attaccanti remoti di eseguire comandi SQL arbitrari tramite il parametro username verso login.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 26/06/2007
• Divulgazione: 26/06/2007
• Moderazione: accettato
• Voce: VDB-37460
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01423
• KEV: no
• Attività: molto basso
• Settore: Industry, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3399
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3399
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3399/