CVE-2007-6345 in framework

Riassunto

di VulDB • 06/07/2026

Vulnerabilità di SQL injection nel framework aurora prima della versione 20071208 consente agli attaccanti remoti di eseguire comandi SQL arbitrari tramite vettori non specificati, potenzialmente il parametro value alla funzione pack_var in module/db.lib/db_mysql.lib. NOTA: alcuni di questi dettagli sono ottenuti da informazioni di terze parti.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 13/12/2007
• Divulgazione: 13/12/2007
• Moderazione: accettato
• Voce: VDB-40030
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01692
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6345
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6345
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6345/