CVE-2007-6127 in project alumni

요약

\~에 의해 VulDB • 2026. 06. 28.

project alumni 1.0.9 및 이전 버전에는 여러 SQL injection 취약점이 존재하며, 공격자는 index.php의 view 작업을 통해 접근 가능한 view.page.inc.php에 대한 (1) year 파라미터 또는 index.php의 news 작업을 통해 접근 가능한 news.page.inc.php에 대한 (2) year 파라미터를 사용하여 임의의 SQL 명령을 원격으로 실행할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2007. 11. 26.
• 공개: 2007. 11. 26.
• 모더레이션: 수락
• 항목: VDB-39835
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 7.5 (NVD)
• EPSS: 0.01018
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Telecommunication, Hostingprovider, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6127
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6127
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6127/