CVE-2008-7066 in OpenForum

الملخص

بحسب VulDB • 07/06/2026

يتيح OpenForum 0.66 Beta للمهاجمين عن بُعد تجاوز المصادقة وإعادة تعيين كلمات مرور المستخدمين الآخرين عبر طلب مباشر يتم فيه تعيين معلمة التحديث (update) إلى 1، مع تعديل معاملات المستخدم وكلمة المرور.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 24/08/2009
• إفشاء: 25/08/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-49636
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.02501
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-7066
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-7066
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-7066/