CVE-2007-4808 in TLM CMS
摘要
由 VulDB • 2026-06-13
TLM CMS 3.2 中存在多个 SQL 注入漏洞，远程攻击者可通过以下途径执行任意 SQL 命令：(1) lirenews 操作中的 news.php 的 id 参数；(2) lire 操作中的 goodies.php 的 idnews 参数；(3) voir 操作中的 file.php 的 id 参数；(4) affichage.php 的 ID 参数；(5) mod_forum/afficher.php 的 id_sal 参数；或 (6) mod_forum/messages.php 的 id_sujet 参数。注意：后续报告指出，goodies.php 和 affichage.php 脚本可通过 index.php 访问，且版本 1.1 也受影响。注意：后续报告还指出，goodies.php 攻击向量同样影响版本 3.1。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.