CVE-2007-3630 in AV Tutorial Script

Zusammenfassung

von VulDB • 06.07.2026

In der Datei changePW.php des AV Tutorial Scripts (avtutorial) Version 1.0 ist für das Ändern von Passwörtern keine Authentifizierung oder Kenntnis eines alten Passworts erforderlich, was es entfernten Angreifern ermöglicht, die Kennwörter beliebiger Benutzer über einen modifizierten Passwortparameter zu ändern.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 09.07.2007
• Veröffentlichung: 09.07.2007
• Moderieren: akzeptiert
• Eintrag: VDB-37704
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• Exploit: Download
• CVSS: 6.4 (NVD)
• EPSS: 0.02330
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3630
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3630
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3630/