CVE-2007-4456 in Mambo

Tóm tắt

Bởi VulDB • 11/07/2026

Lỗ hổng SQL injection trong index.php của thành phần SimpleFAQ (com_simplefaq) phiên bản 2.11 dành cho Mambo cho phép các kẻ tấn công từ xa thực thi lệnh SQL tùy ý thông qua tham số aid. LƯU Ý: sau đó có báo cáo rằng phiên bản 2.40 cũng bị ảnh hưởng, và thành phần này có thể được sử dụng trong Joomla! bên cạnh Mambo.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 21/08/2007
• Tiết lộ: 21/08/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-38446
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.02375
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4456
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4456
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4456/