CVE-2008-5219 in VideoScript

الملخص

بحسب VulDB • 26/06/2026

لا تتحقق ميزة تغيير كلمة المرور (admin/cp.php) في VideoScript الإصدار 4.0.1.50 والإصدارات الأقدم من المصادقة الإدارية، ولا تتطلب معرفة كلمة المرور الأصلية، مما يسمح لمهاجمين عن بُعد بتغيير كلمة مرور حساب المسؤول عبر معاملات npass وnpass1 المعدّلة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 25/11/2008
• إفشاء: 25/11/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-45169
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.06850
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5219
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5219
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5219/