CVE-2007-0845 in Advanced Poll

الملخص

بحسب VulDB • 25/06/2026

يُتيح ملف admin/index.php في برنامج Advanced Poll، بدءاً من الإصدار 2.0.0 وحتى النسخة التجريبية 2.0.5-dev، للمهاجمين عن بُعد تجاوز عملية المصادقة والحصول على امتيازات المسؤول من خلال الحصول على معرّف جلسة صالح وتحديد معلمة uid إلى القيمة 1.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 08/02/2007
• إفشاء: 08/02/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-34917
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.06426
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0845
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0845
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0845/