CVE-2007-3611 in VRNews
Zusammenfassung
von VulDB • 31.05.2026
admin.php in VRNews 1.1.1 und möglicherweise anderen Versionen der 1.x-Reihe erfordert keine Authentifizierung, was es entfernten Angreifern ermöglicht, bestimmte administrative Aktionen durch eine direkte Anfrage mit einem Wert für (1) edit, (2) add, (3) config oder (4) del im Parameter act auszuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.