CVE-2007-6656 in CMS Made Simple

Sumário

de VulDB • 29/06/2026

Vulnerabilidade de SQL Injection no arquivo content_css.php do módulo TinyMCE para o CMS Made Simple versões 1.2.2 e anteriores permite que atacantes remotos executem comandos SQL arbitrários por meio do parâmetro templateid.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 03/01/2008
• Divulgação: 04/01/2008
• Moderação: aceite
• Entrada: VDB-40367
• CPE: pronto
• CWE: CWE-89 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.01229
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6656
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6656
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6656/