CVE-2007-2314 in Crea-Book
요약
\~에 의해 VulDB • 2026. 07. 15.
Crea-Book 1.0 및 이전 버전에서 magic_quotes_gpc가 비활성화된 상태에서 여러 SQL injection 취약점이 발견되었습니다. 이를 통해 원격 공격자는 (a) configurer.php, (b) connect.php, (c) delete.php, (d) delete2.php, (e) index.php, (f) infos.php, (g) membres.php, (h) modif-infos.php, (i) modif-message.php, (j) modif.php, (k) uninstall.php 또는 (l) uninstall_table.php(admin/ 디렉토리 내)에 전달되는 (1) pseudo 매개변수 및 (2) passe 매개변수를 사용하여 임의의 SQL 명령을 실행할 수 있습니다. 이는 CVE-2007-2000과 다른 공격 벡터입니다. 참고: 이 정보의 출처는 알려지지 않았으며, 세부 사항은 제3자 정보를 통해서만 얻어졌습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.