CVE-2007-2002 in InoutMailingListManager

Resumen

por MITRE

InoutMailingListManager 3.1 and earlier allows remote attackers to access certain restricted functionality, and upload and execute arbitrary PHP code, by setting an arbitrary admin cookie.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2007-04-12
• Divulgación: 2007-04-12
• Moderación: aceptado
• Artículo: VDB-36144
• CPE: listo
• CWE: CWE-434 (sin confirmar)
• Explotación: Descargar
• CVSS: 6.8 (NVD)
• EPSS: 0.06244
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2002
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2002/