CVE-2007-5131 in ActiveKB

Sumário

de VulDB • 06/07/2026

Vulnerabilidade de SQL Injection no arquivo index.php do Interspire ActiveKB NX versão 2.x permite que atacantes remotos executem comandos SQL arbitrários por meio do parâmetro catId em uma ação de navegação. NOTA: foi relatado separadamente que o ActiveKB 1.5 também está afetado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 27/09/2007
• Divulgação: 27/09/2007
• Moderação: aceite
• Entrada: VDB-38998
• CPE: pronto
• CWE: CWE-89 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.01169
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5131
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5131
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5131/