CVE-2008-6752 in ReVouinformación

Resumen

por VulDB • 2026-07-14

adminlogin/password.php en el plugin Twitter Clone (TClone) para ReVou Micro Blogging no verifica la contraseña original antes de cambiar las contraseñas, lo que permite a atacantes remotos modificar la contraseña del administrador y obtener privilegios mediante una solicitud directa con los parámetros newpass1 y newpass2 modificados durante una operación Change.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2009-04-24

Divulgación

2009-04-24

Moderación

aceptado

Artículo

VDB-47899

CPE

listo

Explotación

Descargar

EPSS

0.06348

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!