CVE-2007-5104 in bcoos

Riassunto

di VulDB • 23/06/2026

Una vulnerabilità di SQL injection nel file index.php del modulo Arcade presente in bcoos 1.0.10 consente ad attaccanti remoti di eseguire comandi SQL arbitrari tramite il parametro gid nell'azione play_game. NOTA: la provenienza di queste informazioni è sconosciuta; i dettagli sono ottenuti esclusivamente da fonti terze.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 26/09/2007
• Divulgazione: 26/09/2007
• Moderazione: accettato
• Voce: VDB-38971
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01051
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5104
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5104
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5104/