CVE-2007-6380: ثغرات حقن SQL متعددة في e-Xoops (exoops) 1.08 و 1.05 Rev 1 حتى 3، تسمح للمهاجمين عن بُعد بتنفيذ أوامر SQL عشوائية عبر (1) معامل lid إلى (a)... | Kitploit

CVE-2007-6380

عاليتم النشر

ثغرات حقن SQL متعددة في e-Xoops (exoops) 1.08 و 1.05 Rev 1 حتى 3، تسمح للمهاجمين عن بُعد بتنفيذ أوامر SQL عشوائية عبر (1) معامل lid إلى (a)...

تم النشر: 15‏/12‏/2007
محدث: 16‏/09‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 10‏/12‏/2007

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

1.0‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 62.1‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرات حقن SQL متعددة في e-Xoops (exoops) 1.08 و 1.05 Rev 1 حتى 3، تسمح للمهاجمين عن بُعد بتنفيذ أوامر SQL عشوائية عبر (1) معامل lid إلى (a) mylinks/ratelink.php و (b) adresses/ratefile.php و (c) mydownloads/ratefile.php و (d) mysections/ratefile.php و (e) myalbum/ratephoto.php في modules/؛ و (2) معامل bid إلى (f) modules/banners/click.php؛ و (3) معامل gid إلى (g) modules/arcade/index.php في إجراء show_stats و play_game، وهي مشكلات ذات صلة بـ CVE-2007-5104 و CVE-2007-6266.

المصادر

E-Xoops 1.0.5/1.0.8 - '/mylinks/ratelink.php?lid' SQL Injectionاستغلال
Lostmon · php · 10‏/12‏/2007
E-Xoops 1.0.5/1.0.8 - '/adresses/ratefile.php?lid' SQL Injectionاستغلال
Lostmon · php · 10‏/12‏/2007

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.