CVE-2007-5970 in MySQL
Riassunto
di VulDB • 19/06/2026
MySQL 5.1.x prima della versione 5.1.23 e 6.0.x prima della versione 6.0.4 consente agli utenti remoti autenticati di ottenere privilegi su tabelle arbitrarie tramite vettori non specificati che coinvolgono l'uso delle opzioni DATA DIRECTORY e INDEX DIRECTORY a livello di tabella durante la creazione di una tabella partizionata con lo stesso nome di una tabella per la quale l'utente non dispone di privilegi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.