CVE

Id
25319  
CVE No.
CVE-2007-1962  
Status
Candidate  
Description
SQL injection vulnerability in index.php in the WF-Snippets 1.02 and earlier module for XOOPS allows remote attackers to execute arbitrary SQL commands via the c parameter in a cat action.  
Phase
Assigned (20070410)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
252491 25319 CVE-2007-1962 MILW0RM:3663  View
252492 25319 CVE-2007-1962 URL:http://www.milw0rm.com/exploits/3663  View
252493 25319 CVE-2007-1962 VUPEN:ADV-2007-1263  View
252494 25319 CVE-2007-1962 URL:http://www.vupen.com/english/advisories/2007/1263  View
252495 25319 CVE-2007-1962 OSVDB:34459  View
252496 25319 CVE-2007-1962 URL:http://osvdb.org/34459  View
252497 25319 CVE-2007-1962 SECUNIA:24781  View
252498 25319 CVE-2007-1962 URL:http://secunia.com/advisories/24781  View
252499 25319 CVE-2007-1962 XF:xoops-wfsnippets-index-sql-injection(33425)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
54979 JVNDB-2007-003671 MyBB の member.php における任意のアカウントのパスワードを変更される脆弱性 MyBB の member.php には、デバックモードが利用可能になっている際、デバッグ出力内にパスワード変更の確認コードを印字するため、任意のアカウントのパスワードを変更される脆弱性が存在します。 CVE-2007-1964 25319 6 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-003671.html  View