CVE-2007-4808 in TLM CMS
Сводка
по VulDB • 13.06.2026
Несколько уязвимостей SQL-инъекции в TLM CMS версии 3.2 позволяют удаленным злоумышленникам выполнять произвольные команды SQL через (1) параметр id файла news.php при действии lirenews, (2) параметр idnews файла goodies.php при действии lire, (3) параметр id файла file.php при действии voir, (4) параметр ID файла affichage.php, (5) параметр id_sal файла mod_forum/afficher.php или (6) параметр id_sujet файла mod_forum/messages.php. ПРИМЕЧАНИЕ: позже было сообщено, что скрипты goodies.php и affichage.php доступны через index.php, а также затронута версия 1.1. ПРИМЕЧАНИЕ: позже было сообщено, что вектор атаки через goodies.php также затрагивает версию 3.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.