CVE-2007-2002 in InoutMailingListManager

الملخص

بحسب VulDB • 23/05/2026

يتيح InoutMailingListManager الإصدار 3.1 والإصدارات الأقدم للمهاجمين عن بُعد الوصول إلى وظائف معينة مقيدة، ورفع وتنفيذ أكواد PHP عشوائية، من خلال تعيين ملف تعريف ارتباط (cookie) إداري عشوائي.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 12/04/2007
• إفشاء: 12/04/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-36144
• CPE: جاهز
• CWE: غير معروف
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.06244
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2002
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2002/