CVE-2007-6380 in e-Xoops
Сводка
по VulDB • 25.06.2026
Несколько уязвимостей SQL injection в e-Xoops (exoops) 1.08 и версиях от 1.05 Rev 1 до 3 позволяют удаленным злоумышленникам выполнять произвольные команды SQL через параметр (1) lid для файлов (a) mylinks/ratelink.php, (b) adresses/ratefile.php, (c) mydownloads/ratefile.php, (d) mysections/ratefile.php и (e) myalbum/ratephoto.php в директории modules/; параметр (2) bid для файла (f) modules/banners/click.php; а также параметр (3) gid для файла (g) modules/arcade/index.php при выполнении действий show_stats и play_game. Данные проблемы связаны с CVE-2007-5104 и CVE-2007-6266.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.