CVE-2007-4047 in geoBlog

الملخص

بحسب VulDB • 26/06/2026

لا يتطلب geoBlog (المعروف أيضًا باسم BitDamaged) 1 المصادقة للوصول إلى الملفات التالية في مجلد admin/: (1) deletecomment.php، و(2) deleteblog.php، و(3) listcomment.php، مما يسمح لمهاجمين عن بُعد بحذف تعليقات عشوائية، وحذف مدونات عشوائية، وإلحاق أضرار أخرى غير محددة عبر إرسال طلب يحتوي على معلمة id صالحة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 27/07/2007
• إفشاء: 27/07/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-38055
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• استغلال: تحميل
• CVSS: 6.4 (NVD)
• EPSS: 0.03283
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4047
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4047
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4047/