FICHE CVE
CVE-2007-6559
Publiée le 2007-12-28 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions de Logaholic antérieures à la 2.0 RC8 sont vulnérables aux injections SQL via les pages `index.php` et `update.php`. Un attaquant distant non authentifié peut exploiter cette faille pour exécuter des commandes SQL arbitraires, ce qui pourrait lui permettre de lire ou de modifier des données sensibles au sein de la base de données. Comme cela ne nécessite qu'un accès réseau basique et aucune interaction de l'utilisateur, l'exécution est relativement simple.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Multiple SQL injection vulnerabilities in Logaholic before 2.0 RC8 allow remote attackers to execute arbitrary SQL commands via (1) the from parameter to index.php or (2) the page parameter to update.php.