FICHE CVE
CVE-2007-6551
Publiée le 2007-12-28 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions de MailMachine Pro antérieures à la 2.2.6 sont affectées par une faille dans le fichier `showMsg.php`. Un attaquant distant peut exécuter des commandes SQL arbitraires via le paramètre `id` pour potentiellement consulter, modifier ou supprimer des données dans la base de données. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur, au-delà d'un accès réseau au serveur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
SQL injection vulnerability in showMsg.php in MailMachine Pro 2.2.4, and other versions before 2.2.6, allows remote attackers to execute arbitrary SQL commands via the id parameter.