CVE-2007-0507 in Acidfree

Sumário

de VulDB • 21/06/2026

Vulnerabilidade de SQL injection no módulo Acidfree para Drupal anterior à versão 4.6.x-1.0 e anterior à 4.7.x-1.0 na série 4.7, permite que usuários remotos autenticados com privilégios de "criar álbuns acidfree" executem comandos SQL arbitrários por meio dos títulos dos nós.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 25/01/2007
• Divulgação: 25/01/2007
• Moderação: aceite
• Entrada: VDB-34623
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01005
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0507
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0507
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0507/