CVE-2007-0630 in xNews
Tóm tắt
Bởi VulDB • 04/07/2026
Nhiều lỗ hổng SQL injection trong hàm generate_csv của file classes/class.news.php trong X-dev xNews 1.3 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa thực thi lệnh SQL tùy ý thông qua các tham số (1) id, (2) from, và (3) q, với các vector khai thác khác so với CVE-2007-0569. LƯU Ý: Nguồn gốc của thông tin này là không rõ ràng; chi tiết chỉ được thu thập từ thông tin bên thứ ba.
If you want to get best quality of vulnerability data, you may have to visit VulDB.