CVE-2007-4892 in Plesk

要約

〜によって VulDB • 2026年06月30日

SWSoft Plesk 7.6.1、8.1.0、8.1.1、および Windows 版の 8.2.0 に複数の SQL インジェクション脆弱性があり、攻撃者は PLESKSESSID クッキーを介して (1) login.php3 または (2) auth.php3 を通じて任意の SQL コマンドを実行できます。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 予約する: 2007年09月14日
• 公開: 2007年09月14日
• モデレーション: 承諾済み
• エントリ: 2
• リンクする: 表示
• CPE: 準備完了
• CWE: CWE-89 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 7.5 (NVD)
• EPSS: 0.01216
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Telecommunication

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4892
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4892
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4892/