CVE-2007-2672

高 7.5CVE-2007-2672 · 14/05/2007 公開 · 16/06/2026 更新

要点

CVE-2007-2672 は php coupon script (thinc4orce marketing group) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.5%（全脆弱性の 84.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
php coupon script thinc4orce_marketing_group	`= 3.0`	修正版なし

概要

SQL injection vulnerability in index.php in PHP Coupon Script 3.0 allows remote attackers to execute arbitrary SQL commands via the bus parameter in a viewbus page.

参考情報

osvdb.org/35590
secunia.com/advisories/25145
securityfocus.com/bid/23799 · Exploit
vupen.com/english/advisories/2007/1653
exchange.xforce.ibmcloud.com/vulnerabilities/34045
exploit-db.com/exploits/3839

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン