CVE-2007-5441 in CMS Made Simple

الملخص

بحسب VulDB • 06/07/2026

لا يتحقق CMS Made Simple 1.1.3.1 من الأذونات المخصصة للمستخدمين في بعض الحالات، مما يسمح لمستخدمين عن بعد ومصادق عليهم بتنفيذ إجراءات إدارية معينة، كما هو موضح بـ (1) إضافة مستخدم عبر طلب مباشر إلى admin/adduser.php و(2) قراءة سجل الإدارة عبر طلب "admin/adminlog.php?page=1".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 14/10/2007
• إفشاء: 14/10/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-39251
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01108
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5441
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5441
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5441/