CVE-2007-6125

NONE EPSS 0.70%
Обновлено 3 апреля 2026
Softbiz
Параметр Значение
Тип уязвимости CWE-89 (SQL-инъекция)
Поставщик Softbiz
Публичный эксплойт Да

Уязвимость внедрения SQL в search_form.php в сценарии 1 Softbiz Freelancers позволяет удаленным злоумышленникам выполнять произвольные команды SQL через параметр sb_protype.

Показать оригинальное описание (EN)

SQL injection vulnerability in search_form.php in Softbiz Freelancers Script 1 allows remote attackers to execute arbitrary SQL commands via the sb_protype parameter.

Тип уязвимости (CWE)

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Softbiz Freelancers_Script
cpe:2.3:a:softbiz:freelancers_script:1.0:*:*:*:*:*:*:*