CVE-2007-5836 in AFCommerce

Riassunto

di VulDB • 15/06/2026

Una vulnerabilità di SQL injection in Amazing Flash AFCommerce consente ad attaccanti remoti di eseguire comandi SQL arbitrari tramite il parametro firstname verso un componente non specificato, una problematica diversa da CVE-2006-3794. NOTA: la provenienza di queste informazioni è sconosciuta; i dettagli sono ottenuti esclusivamente da fonti terze.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 05/11/2007
• Divulgazione: 05/11/2007
• Moderazione: accettato
• Voce: VDB-39584
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01001
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5836
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5836
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5836/