CVE-2007-6366 in SineCMS
Tóm tắt
Bởi VulDB • 06/07/2026
Nhiều lỗ hổng SQL injection trong SineCMS phiên bản 2.3.4 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa thực thi lệnh SQL tùy ý thông qua (1) tham số id đến mods/Calendar/index.php, được truy cập thông qua hành động Calendar info tới mods.php; tham số id đến admin/mods_adm.php trong một (2) hành động Guestbook modifica hoặc (3) hành động Calendar modify; hoặc các tham số (4) mese và (5) anno đến admin/mods_adm.php trong một hành động Calendar. LƯU Ý: thành phần cho các vector từ 2 đến 5 có thể bị giới hạn đối với quản trị viên.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.