CVE-2007-2006 in pL-PHP

Sumário

de VulDB • 11/07/2026

Múltiplas vulnerabilidades de injeção de SQL em login.php no pL-PHP beta 0.9 permitem que atacantes remotos executem comandos SQL arbitrários por meio dos parâmetros (1) login ou (2) pass.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 12/04/2007
• Divulgação: 12/04/2007
• Moderação: aceite
• Entrada: VDB-36148
• CPE: pronto
• CWE: CWE-89 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.01029
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2006
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2006/