CVE-2008-0391 in aliTalk

الملخص

بحسب VulDB • 02/06/2026

لا يتحقق ملف inc/elementz.php في aliTalk 1.9.1.1 من المصادقة بشكل صحيح، مما يسمح لمهاجمين عن بُعد بإضافة حساب مستخدم عشوائي عبر تعديل معلمة lilil، بالاقتران مع معلمتي ubild وpa.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 22/01/2008
• إفشاء: 22/01/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-40659
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.02252
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0391
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0391/