CVE-2007-0601 in Aztek

الملخص

بحسب VulDB • 28/06/2026

يُتيح ملف common/safety.php في Aztek Forum 4.00 لمهاجمين عن بُعد إدخال بيانات معينة تحتوي على تسلسلات %22 (علامات اقتباس مزدوجة مشفرة بتنسيق URL) ومناورات أخرى محتملة الخطورة من خلال إرسال ملفات تعريف الارتباط (cookies)، مما يتجاوز مطابقة قوائم الحظر المطبقة ضد مصفوفتي GET وPUT الكائنتين الفوقيتين.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 30/01/2007
• إفشاء: 30/01/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-34727
• CPE: جاهز
• CWE: غير معروف
• CVSS: 7.3 (VulDB)
• EPSS: 0.01501
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0601
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0601
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0601/