CVE-2007-4808: تسمح ثغرات حقن SQL متعددة في TLM CMS 3.2 للمهاجمين عن بُعد بتنفيذ أوامر SQL عشوائية عبر (1) معامل id في news.php ضمن إجراء lirenews، (2) معامل idnews في... | Kitploit

CVE-2007-4808

عاليتم النشر

تسمح ثغرات حقن SQL متعددة في TLM CMS 3.2 للمهاجمين عن بُعد بتنفيذ أوامر SQL عشوائية عبر (1) معامل id في news.php ضمن إجراء lirenews، (2) معامل idnews في...

تم النشر: 11‏/09‏/2007
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 08‏/09‏/2007

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

3.6‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 88.9‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تسمح ثغرات حقن SQL متعددة في TLM CMS 3.2 للمهاجمين عن بُعد بتنفيذ أوامر SQL عشوائية عبر (1) معامل id في news.php ضمن إجراء lirenews، (2) معامل idnews في goodies.php ضمن إجراء lire، (3) معامل id في file.php ضمن إجراء voir، (4) معامل ID في affichage.php، (5) معامل id_sal في mod_forum/afficher.php، أو (6) معامل id_sujet في mod_forum/messages.php. ملاحظة: ذُكر لاحقًا أن البرنامجين النصيين goodies.php وaffichage.php يمكن الوصول إليهما عبر index.php، وأن الإصدار 1.1 متأثر أيضًا. ملاحظة: ذُكر لاحقًا أن ناقل goodies.php يؤثر أيضًا على الإصدار 3.1.

المصادر

TLM CMS 3.2 - Multiple SQL Injectionsاستغلال
k1tk4t · php · 08‏/09‏/2007

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.