CVE

Id
27412  
CVE No.
CVE-2007-4055  
Status
Candidate  
Description
SQL injection vulnerability in comments_get.asp in SimpleBlog 3.0 allows remote attackers to execute arbitrary SQL commands via the id parameter. NOTE: this may be related to CVE-2006-4300.  
Phase
Assigned (20070730)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
281931 27412 CVE-2007-4055 MILW0RM:4239  View
281932 27412 CVE-2007-4055 URL:http://www.milw0rm.com/exploits/4239  View
281933 27412 CVE-2007-4055 BID:25123  View
281934 27412 CVE-2007-4055 URL:http://www.securityfocus.com/bid/25123  View
281935 27412 CVE-2007-4055 VUPEN:ADV-2007-2694  View
281936 27412 CVE-2007-4055 URL:http://www.vupen.com/english/advisories/2007/2694  View
281937 27412 CVE-2007-4055 OSVDB:37268  View
281938 27412 CVE-2007-4055 URL:http://osvdb.org/37268  View
281939 27412 CVE-2007-4055 XF:simpleblog-commentsget-sql-injection(35677)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
55504 JVNDB-2007-004196 Neocrome Seditio の pfs.php における任意の PHP コードをアップロードされる脆弱性 Neocrome Seditio の pfs.php には、ファイルアップロードされることにより、任意の PHP コードをアップロードされる脆弱性が存在します。 CVE-2007-4057 27412 6.5 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-004196.html  View