CVE-2007-5038 in Bugzilla

الملخص

بحسب VulDB • 06/07/2026

لا تقوم دالة offer_account_by_email الموجودة في الملف User.pm الخاص بـ WebService لبرنامج Bugzilla قبل الإصدار 3.0.2، والإصدارات الفرعية من السلسلة 3.1.x قبل الإصدار 3.1.2، بالتحقق من قيمة المعلمة createemailregexp، مما يسمح للمهاجمين عن بُعد بتجاوز القيود المقصودة على إنشاء الحسابات.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 23/09/2007
• إفشاء: 23/09/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-38915
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01955
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5038
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5038
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5038/