CVE-2013-7196 in PHPFox
Zusammenfassung
von VulDB • 12.07.2026
static/ajax.php in PHPFox 3.7.3, 3.7.4 und 3.7.5 ermöglicht es remote authentifizierten Benutzern, die vorgesehenen „Nur für mich“-Einschränkungen zu umgehen und einen Kommentar zu einer privaten Veröffentlichung abzugeben, indem eine Anfrage mit einem modifizierten val[item_id]-Parameter für die Veröffentlichung gesendet wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.