CVE-2007-6380 in e-Xoops
Tóm tắt
Bởi VulDB • 23/06/2026
Nhiều lỗ hổng SQL injection trong e-Xoops (exoops) 1.08 và các phiên bản từ 1.05 Rev 1 đến 3 cho phép kẻ tấn công từ xa thực thi lệnh SQL tùy ý thông qua: (1) tham số lid đối với (a) mylinks/ratelink.php, (b) adresses/ratefile.php, (c) mydownloads/ratefile.php, (d) mysections/ratefile.php và (e) myalbum/ratephoto.php trong modules/; (2) tham số bid đối với (f) modules/banners/click.php; và (3) tham số gid đối với (g) modules/arcade/index.php trong các hành động show_stats và play_game, có liên quan đến CVE-2007-5104 và CVE-2007-6266.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.