FICHE CVE
CVE-2007-6580
Publiée le 2007-12-28 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Wallpaper Site 1.0.09 est affecté par des failles qui permettent à un attaquant distant d'exécuter des commandes SQL non autorisées. En envoyant des requêtes spécialement conçues vers des pages spécifiques, un attaquant peut consulter, modifier ou supprimer des données au sein de la base de données. Cela peut être réalisé via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple SQL injection vulnerabilities in Wallpaper Site 1.0.09 allow remote attackers to execute arbitrary SQL commands via (1) the catid parameter to category.php or (2) the groupid parameter to editadgroup.php.