CVE-2007-1172
中公開済み
NukeSentinel 2.5.05(およびそれ以前の可能性あり)の nukesentinel.php におけるSQLインジェクションの脆弱性により、リモートの攻撃者が Client-IP HTTP ヘッダーを介して任意のSQLコマンドを実行できる可能性があります。別名「File Disclosure...
- 公開済み
- 2007/02/28
- 更新済み
- 2024/08/07
- CNA の割り当て
- mitre
- 観察された証拠
- 2007/02/20
プライマリ CVSS
6.4/ 10中