CVE-2009-1409

Published: Apr 24, 2009Modified: Apr 23, 2026

5.1

Vector

AV:N/AC:H/Au:N/C:P/I:P/A:P

Exploitability: 4.9 / Impact: 6.4

Source: NVD

Description

SQL injection vulnerability in usersettings.php in e107 0.7.15 and earlier, when "Extended User Fields" is enabled and magic_quotes_gpc is disabled, allows remote attackers to execute arbitrary SQL commands via the hide parameter, a different vector than CVE-2005-4224 and CVE-2008-5320.

Affected (67)

Products: E107: E107

E107

1 product

E107

Configuration A

67 vulnerable · 1 platform

Vulnerable Software	Affected Versions
E107 E107	Version 0.545
E107 E107	Version 0.547_beta
E107 E107	Version 0.548_beta
E107 E107	Version 0.549_beta
E107 E107	Version 0.551_beta
E107 E107	Version 0.552_beta
E107 E107	Version 0.553_beta
E107 E107	Version 0.554
E107 E107	Version 0.554_beta
E107 E107	Version 0.555_beta
E107 E107	Version 0.600
E107 E107	Version 0.601
E107 E107	Version 0.602
E107 E107	Version 0.603
E107 E107	Version 0.604
E107 E107	Version 0.605
E107 E107	Version 0.606
E107 E107	Version 0.607
E107 E107	Version 0.608
E107 E107	Version 0.609
E107 E107	Version 0.610
E107 E107	Version 0.611
E107 E107	Version 0.612
E107 E107	Version 0.613
E107 E107	Version 0.614
E107 E107	Version 0.615
E107 E107	Version 0.615a
E107 E107	Version 0.616
E107 E107	Version 0.6171
E107 E107	Version 0.6172
E107 E107	Version 0.6173
E107 E107	Version 0.6174
E107 E107	Version 0.6175
E107 E107	Version 0.617
E107 E107	Version 0.6_10
E107 E107	Version 0.6_11
E107 E107	Version 0.6_12
E107 E107	Version 0.6_13
E107 E107	Version 0.6_14
E107 E107	Version 0.6_15
E107 E107	Version 0.6_15a
E107 E107	Version 0.7.10
E107 E107	Version 0.7.11
E107 E107	Version 0.7.13
E107 E107	Version 0.7.1
E107 E107	Version 0.7.2
E107 E107	Version 0.7.3
E107 E107	Version 0.7.4
E107 E107	Version 0.7.5
E107 E107	Version 0.7.6
E107 E107	Version 0.7.7
E107 E107	Version 0.7.8
E107 E107	Version 0.7.9
E107 E107	Version 0.7
E107 E107	Version 1.0.1
E107 E107	Version 5.04
E107 E107	Version 5.05
E107 E107	Version 5.1
E107 E107	Version 5.21
E107 E107	Version 5.2
E107 E107	Version 5.3_beta2
E107 E107	Version 5.3_beta
E107 E107	Version 5.4_beta1
E107 E107	Version 5.4_beta3
E107 E107	Version 5.4_beta4
E107 E107	Version 5.4_beta5
E107 E107	Version 5.4_beta6