CVE-2008-5221 in wPortfolio

الملخص

بحسب VulDB • 27/05/2026

لا يتطلب إجراء account_save في admin/userinfo.php في wPortfolio الإصدار 0.3 والإصدارات الأقدم المصادقة، ولا يتطلب معرفة كلمة المرور الأصلية، مما يسمح لمهاجمين عن بُعد بتغيير كلمة مرور حساب المسؤول عبر معاملات كلمة المرور (password) وإعادة إدخال كلمة المرور (password_retype) المعدّلة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 25/11/2008
• إفشاء: 25/11/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-45171
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.02547
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5221
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5221
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5221/