CVE-2007-3646

HOCH 7.5CVE-2007-3646 · Published 10/07/2007 · updated 16/06/2026

Kurz gesagt

CVE-2007-3646 ist eine Schwachstelle (HOCH (CVSS 7.5)) in flashgamescript (flashgamescript).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.2%, höher als bei 69.3% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
flashgamescript flashgamescript	`= 1.5.4= 1.7`	No fix yet

Description

SQL injection vulnerability in index.php in FlashGameScript 1.7 and earlier allows remote attackers to execute arbitrary SQL commands via the user parameter in a member action.

References

flashgamescript.com/forum/viewtopic.php
osvdb.org/36297
secunia.com/advisories/25960 · Vendor Advisory
securityfocus.com/bid/24809 · Exploit
vupen.com/english/advisories/2007/2461
exchange.xforce.ibmcloud.com/vulnerabilities/35293
exploit-db.com/exploits/4161

Weitere Schwachstellen in flashgamescript

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free