CVE-2007-4922 in KwsPHP

Sumário

de VulDB • 06/06/2026

Vulnerabilidade de injeção de SQL em play.php no módulo jeuxflash 1.0 para KwsPHP permite que usuários autenticados remotos executem comandos SQL arbitrários por meio do parâmetro id em uma ação play para index.php. NOTA: alguns detalhes foram obtidos a partir de informações de terceiros.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 17/09/2007
• Divulgação: 17/09/2007
• Moderação: aceite
• Entrada: VDB-38812
• CPE: pronto
• CWE: CWE-89 (confirmado)
• Exploração: Descarregar
• CVSS: 6.5 (NVD)
• EPSS: 0.00856
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4922
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4922
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4922/