Vulnerability Monitor

The vendors, products, and vulnerabilities you care about

CVE-2006-4757

Multiple SQL injection vulnerabilities in the admin section in e107 0.7.5 allow remote authenticated administrative users to execute arbitrary SQL commands via the (1) linkopentype, (2) linkrender, (3) link_class, and (4) link_id parameters in (a) links.php; the (5) searchquery parameter in (b) users.php; and the (6) download_category_class parameter in (c) download.php. NOTE: an e107 developer has disputed the significance of the vulnerability, stating that "If your admins are injecting you, you might want to reconsider their access."

Published

2006-09-13T23:07:00.000

Last Modified

2025-04-03T01:03:51.193

Status

Deferred

Source

[email protected]

Severity

CVSSv2: 4.6 (MEDIUM)

CVSSv2 Vector

AV:N/AC:H/Au:S/C:P/I:P/A:P

  • Access Vector: NETWORK
  • Access Complexity: HIGH
  • Authentication: SINGLE
  • Confidentiality Impact: PARTIAL
  • Integrity Impact: PARTIAL
  • Availability Impact: PARTIAL
Exploitability Score

3.9

Impact Score

6.4

Weaknesses
  • Type: Primary
    NVD-CWE-Other
Affected Vendors & Products
Type Vendor Product Version/Range Vulnerable?
Application e107 e107 ≤ 0.7.5 Yes
Application e107 e107 0.6_10 Yes
Application e107 e107 0.6_11 Yes
Application e107 e107 0.6_12 Yes
Application e107 e107 0.6_13 Yes
Application e107 e107 0.6_14 Yes
Application e107 e107 0.6_15 Yes
Application e107 e107 0.6_15a Yes
Application e107 e107 0.7 Yes
Application e107 e107 0.7.1 Yes
Application e107 e107 0.7.2 Yes
Application e107 e107 0.7.3 Yes
Application e107 e107 0.7.4 Yes
Application e107 e107 0.545 Yes
Application e107 e107 0.547_beta Yes
Application e107 e107 0.548_beta Yes
Application e107 e107 0.549_beta Yes
Application e107 e107 0.551_beta Yes
Application e107 e107 0.552_beta Yes
Application e107 e107 0.553_beta Yes
Application e107 e107 0.554 Yes
Application e107 e107 0.554_beta Yes
Application e107 e107 0.555_beta Yes
Application e107 e107 0.600 Yes
Application e107 e107 0.601 Yes
Application e107 e107 0.602 Yes
Application e107 e107 0.603 Yes
Application e107 e107 0.604 Yes
Application e107 e107 0.605 Yes
Application e107 e107 0.606 Yes
Application e107 e107 0.607 Yes
Application e107 e107 0.608 Yes
Application e107 e107 0.609 Yes
Application e107 e107 0.610 Yes
Application e107 e107 0.611 Yes
Application e107 e107 0.612 Yes
Application e107 e107 0.613 Yes
Application e107 e107 0.614 Yes
Application e107 e107 0.615 Yes
Application e107 e107 0.615a Yes
Application e107 e107 0.616 Yes
Application e107 e107 0.617 Yes
Application e107 e107 0.6171 Yes
Application e107 e107 0.6172 Yes
Application e107 e107 0.6173 Yes
Application e107 e107 0.6174 Yes
Application e107 e107 0.6175 Yes
References