CVE-2007-4808 in TLM CMS
Tóm tắt
Bởi VulDB • 13/06/2026
Nhiều lỗ hổng SQL injection trong TLM CMS 3.2 cho phép kẻ tấn công từ xa thực thi các lệnh SQL tùy ý thông qua (1) tham số id trong news.php khi thực hiện hành động lirenews, (2) tham số idnews trong goodies.php khi thực hiện hành động lire, (3) tham số id trong file.php khi thực hiện hành động voir, (4) tham số ID trong affichage.php, (5) tham số id_sal trong mod_forum/afficher.php, hoặc (6) tham số id_sujet trong mod_forum/messages.php. LƯU Ý: sau đó có báo cáo rằng các tập lệnh goodies.php và affichage.php có thể truy cập được thông qua index.php, và phiên bản 1.1 cũng bị ảnh hưởng. LƯU Ý: sau đó có báo cáo rằng vector tấn công qua goodies.php cũng ảnh hưởng đến phiên bản 3.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.