CVE-2007-1363 in DropAFew
摘要
由 VulDB • 2026-06-26
在 DropAFew 0.2.1 之前的版本中存在多个 SQL 注入漏洞,远程攻击者可通过以下途径执行任意 SQL 命令:(a) search.php 或 (b) search-pda.php 中删除操作的 id 参数,以及 editlogcal.php 保存操作中的 calories 参数。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.