« Volver al listado

CVE-2007-6366

Estado: ModificadaAlta (7.5)—💥 Exploit

Múltiples vulnerabilidades de inyección SQL en SineCMS 2.3.4 y versiones anteriores. Permite que atacantes remotos ejecuten comandos SQL a su elección usando (1) el parámetro id de mods/Calendar/index.php, al que se accede a través de una acción Calendar info pasada a mods.php; el parámetro id de admin/mods_adm.php en una acción (2) Guestbook modifica, o en una acción (3) Calendar modify; o los parámetros (4) messe o (5) anno pasados a admin/mods_adm.php, en una acción Calendar. NOTA: el componente para los vectores 2 al 5 podría estar limitado por los administradores.

CVSS

Probabilidad de explotación (EPSS)

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

💥 Exploits públicos

Hay código de explotación o plantillas de detección públicos. No es lo mismo que explotación activa confirmada (KEV), pero aumenta el riesgo: parchee con prioridad.

Tecnologías afectadas (1)

Sinecms — Sinecms

CWE

Referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2007-6366",
  "cveTags": [],
  "metrics": {
    "cvssMetricV2": [
      {
        "type": "Primary",
        "source": "nvd@nist.gov",
        "cvssData": {
          "version": "2.0",
          "baseScore": 7.5,
          "accessVector": "NETWORK",
          "vectorString": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
          "authentication": "NONE",
          "integrityImpact": "PARTIAL",
          "accessComplexity": "LOW",
          "availabilityImpact": "PARTIAL",
          "confidentialityImpact": "PARTIAL"
        },
        "acInsufInfo": false,
        "impactScore": 6.4,
        "baseSeverity": "HIGH",
        "obtainAllPrivilege": false,
        "exploitabilityScore": 10,
        "obtainUserPrivilege": false,
        "obtainOtherPrivilege": false,
        "userInteractionRequired": false
      }
    ]
  },
  "affected": [
    {
      "source": "cve@mitre.org",
      "affectedData": [
        {
          "vendor": "n/a",
          "product": "n/a",
          "versions": [
            {
              "status": "affected",
              "version": "n/a"
            }
          ]
        }
      ]
    }
  ],
  "published": "2007-12-15T01:46:00.000",
  "references": [
    {
      "url": "http://secunia.com/advisories/27949",
      "tags": [
        "Vendor Advisory"
      ],
      "source": "cve@mitre.org"
    },
    {
      "url": "http://securityreason.com/securityalert/3444",
      "source": "cve@mitre.org"
    },
    {
      "url": "http://www.securityfocus.com/archive/1/484648/100/0/threaded",
      "source": "cve@mitre.org"
    },
    {
      "url": "http://www.securityfocus.com/archive/1/485267/100/200/threaded",
      "source": "cve@mitre.org"
    },
    {
      "url": "https://exchange.xforce.ibmcloud.com/vulnerabilities/38895",
      "source": "cve@mitre.org"
    },
    {
      "url": "https://www.exploit-db.com/exploits/4693",
      "source": "cve@mitre.org"
    },
    {
      "url": "http://secunia.com/advisories/27949",
      "tags": [
        "Vendor Advisory"
      ],
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    },
    {
      "url": "http://securityreason.com/securityalert/3444",
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    },
    {
      "url": "http://www.securityfocus.com/archive/1/484648/100/0/threaded",
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    },
    {
      "url": "http://www.securityfocus.com/archive/1/485267/100/200/threaded",
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    },
    {
      "url": "https://exchange.xforce.ibmcloud.com/vulnerabilities/38895",
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    },
    {
      "url": "https://www.exploit-db.com/exploits/4693",
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    }
  ],
  "vulnStatus": "Modified",
  "weaknesses": [
    {
      "type": "Primary",
      "source": "nvd@nist.gov",
      "description": [
        {
          "lang": "en",
          "value": "CWE-89"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "Multiple SQL injection vulnerabilities in SineCMS 2.3.4 and earlier allow remote attackers to execute arbitrary SQL commands via (1) the id parameter to mods/Calendar/index.php, accessed through a Calendar info action to mods.php; the id parameter to admin/mods_adm.php in a (2) Guestbook modifica or (3) Calendar modify action; or the (4) mese or (5) anno parameter to admin/mods_adm.php in a Calendar action. NOTE: the component for vectors 2 through 5 might be limited to administrators."
    },
    {
      "lang": "es",
      "value": "Múltiples vulnerabilidades de inyección SQL en SineCMS 2.3.4 y versiones anteriores. Permite que atacantes remotos ejecuten comandos SQL a su elección usando (1) el parámetro id de mods/Calendar/index.php, al que se accede a través de una acción Calendar info pasada a mods.php; el parámetro id de admin/mods_adm.php en una acción (2) Guestbook modifica, o en una acción (3) Calendar modify; o los parámetros (4) messe o (5) anno pasados a admin/mods_adm.php, en una acción Calendar. NOTA: el componente para los vectores 2 al 5 podría estar limitado por los administradores."
    }
  ],
  "lastModified": "2026-06-16T22:47:55.147",
  "configurations": [
    {
      "nodes": [
        {
          "negate": false,
          "cpeMatch": [
            {
              "criteria": "cpe:2.3:a:sinecms:sinecms:*:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "764FE3E9-F232-4617-842D-FF0EC2A34868",
              "versionEndIncluding": "2.3.4"
            }
          ],
          "operator": "OR"
        }
      ]
    }
  ],
  "sourceIdentifier": "cve@mitre.org"
}