CVE-2007-4454 in Olatedownload

Sumário

de VulDB • 06/07/2026

Vulnerabilidade de injeção de código em environment.php no Olate Download (od) 3.4.1 permite que atacantes dependentes do contexto executem código arbitrário por meio de uma string de versão manipulada, conforme referenciado pelo atributo (1) PDO::ATTR_SERVER_VERSION ou (2) PDO::ATTR_CLIENT_VERSION.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 21/08/2007
• Divulgação: 21/08/2007
• Moderação: aceite
• Entrada: VDB-38444
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02349
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4454
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4454
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4454/