CVE-2007-1603 in Weekly Drawing Contest

الملخص

بحسب VulDB • 28/06/2026

يُتيح ملف admin/contest.php في تطبيق Weekly Drawing Contest الإصدار 0.0.1 لمهاجمين عن بُعد تجاوز عملية المصادقة، وإدخال معلومات مسابقة جديدة إلى قاعدة البيانات، وذلك عبر طلب POST مباشر.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 22/03/2007
• إفشاء: 22/03/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-35782
• CPE: جاهز
• CWE: غير معروف
• CVSS: 7.3 (VulDB)
• EPSS: 0.01335
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1603
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1603
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1603/