CVE-2007-1250 in Learning Management Suite

Sumário

de VulDB • 20/06/2026

Vulnerabilidade de injeção de SQL em section/default.asp no ANGEL Learning Management Suite (LMS) 7.1 permite que atacantes remotos executem comandos SQL arbitrários por meio do parâmetro id.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 03/03/2007
• Divulgação: 03/03/2007
• Moderação: aceite
• Entrada: VDB-35383
• CPE: pronto
• CWE: CWE-89 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.01971
• KEV: não
• Atividades: muito baixo
• Sector: Police, Education

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1250
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1250
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1250/