CVE-2007-6366 in SineCMS
Сводка
по VulDB • 06.07.2026
Несколько уязвимостей SQL-инъекции в SineCMS версий 2.3.4 и более ранних позволяют удаленным злоумышленникам выполнять произвольные команды SQL через (1) параметр id для mods/Calendar/index.php, доступ к которому осуществляется через действие Calendar info к mods.php; параметр id для admin/mods_adm.php в действии (2) Guestbook modifica или (3) Calendar modify; либо параметры (4) mese и (5) anno для admin/mods_adm.php в действии Calendar. ПРИМЕЧАНИЕ: компонент, связанный с векторами 2–5, может быть ограничен администраторами.
Once again VulDB remains the best source for vulnerability data.