CVE-2007-3430

ÉLEVÉE 7.5CVE-2007-3430 · Published 27/06/2007 · updated 16/06/2026

En bref

CVE-2007-3430 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant simple invoices (simple invoices).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.2%, plus élevée que 68.2% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
simple invoices simple_invoices	`= 2007-05-25`	No fix yet

Description

SQL injection vulnerability in index.php in Simple Invoices 2007 05 25 allows remote attackers to execute arbitrary SQL commands via the submit parameter in an email action.

References

osvdb.org/36293
secunia.com/advisories/25789
securityfocus.com/bid/24601 · Exploit
vupen.com/english/advisories/2007/2310
exchange.xforce.ibmcloud.com/vulnerabilities/35021
exploit-db.com/exploits/4098

Autres vulnérabilités de simple invoices

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free