7.5

CVE-2007-4171

EPSS 1.4%
Veröffentlicht 07.08.2007 10:17:00
Zuletzt bearbeitet 16.06.2026 22:43:31
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

SQL injection vulnerability in komentar.php in the Forum Module for auraCMS (Modul Forum Sederhana) allows remote attackers to execute arbitrary SQL commands via the id parameter to the default URI.  NOTE: some of these details are obtained from third party information.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 9

NVD 1 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Auracms ≫ Modul Forum Sederhana

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	1.4%	0.689

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://osvdb.org/36432

http://secunia.com/advisories/26332

Vendor Advisory

http://www.securityfocus.com/archive/1/475645/100/0/threaded

http://www.securityfocus.com/bid/25202

https://exchange.xforce.ibmcloud.com/vulnerabilities/35814

https://www.exploit-db.com/exploits/4254

https://nvd.nist.gov/vuln/detail/CVE-2007-4171

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2007-4171

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2007-4171

EUVD