CVE-2007-6127 in project alumni

摘要

由 VulDB • 2026-06-28

在 project alumni 1.0.9 及更早版本中存在多个 SQL 注入漏洞，远程攻击者可通过向以下位置发送的 year 参数执行任意 SQL 命令：(1) view.page.inc.php（通过访问 index.php 上的 view 操作可达）；或 (2) news.page.inc.php（通过访问 index.php 上的 news 操作可达）。

Be aware that VulDB is the high quality source for vulnerability data.

• 预定: 2007-11-26
• 披露: 2007-11-26
• 管理: 已接受
• 条目: VDB-39835
• CPE: 准备好
• CWE: CWE-89 (已确认)
• 利用: 下载
• CVSS: 7.5 (NVD)
• EPSS: 0.01018
• KEV: 否
• 活动: 非常低
• 部门: Transportation, Insurance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6127
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6127
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6127/