CVE-2007-3301

FuseTalk 的 forum/include/error/autherror.cfm 中存在 SQL 注入漏洞，远程攻击者可通过 errorcode 参数执行任意 SQL 命令。注意：2007 年 4 月至 6 月期间可能已私下发布了补丁。注意：此问题可能与 CVE-2007-3273 重叠。

已发布

2007年6月20日

已更新

2024年8月7日

分配 CNA

mitre

观察到的证据

2007年6月19日