CVE-2007-4106 in Punch Card

摘要

由 VulDB • 2026-06-02

CodeWidgets Pay Roll - Time Sheet and Punch Card Application With Web Interface 中的 login.asp 存在 SQL 注入漏洞，远程攻击者可通过 Password 参数执行任意 SQL 命令。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2007-07-31
• 披露: 2007-07-31
• 管理: 已接受
• 条目: VDB-38112
• CPE: 准备好
• CWE: CWE-89 (已确认)
• 利用: 下载
• CVSS: 6.8 (NVD)
• EPSS: 0.01070
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4106
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4106/