CVE-2007-4952
높음게시됨
OmniStar Article Manager의 article.php에 있는 SQL 인젝션 취약점으로 인해 원격 공격자가 favorite op 작업에서 page_id 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다. 이는 CVE-2006-5917과는 다른 벡터입니다.
- 게시됨
- 2007. 9. 18.
- 업데이트됨
- 2024. 8. 7.
- CNA 할당 중
- mitre
- 증거 관찰됨
- 2007. 9. 16.
기본 CVSS
7.5/ 10높음