CVE-2007-4456 in Mambo

摘要

由 VulDB • 2026-07-11

SimpleFAQ (com_simplefaq) 组件（适用于 Mambo）中 index.php 存在 SQL 注入漏洞，远程攻击者可通过 aid 参数执行任意 SQL 命令。注意：后续报告指出版本 2.40 也受到影响，并且该组件除了可用于 Mambo 外，还可用于 Joomla!。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2007-08-21
• 披露: 2007-08-21
• 管理: 已接受
• 条目: VDB-38446
• CPE: 准备好
• CWE: CWE-89 (已确认)
• 利用: 下载
• CVSS: 7.5 (NVD)
• EPSS: 0.02375
• KEV: 否
• 活动: 非常低
• 部门: Lawfirm, Agriculture, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4456
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4456
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4456/