CVE-2007-0049 in TaskTracker

Résumé

par VulDB • 19/05/2026

Geckovich TaskTracker Pro 1.5 et versions antérieures permettent aux attaquants distants d'ajouter des comptes administratifs ou autres via une action Add avec un GroupID modifié dans une requête directe adressée à Customize.asp.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 03/01/2007
• Divulgation: 04/01/2007
• Modérer: accepté
• Entrée: VDB-34231
• CPE: prêt
• CWE: Inconnu
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.02421
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0049
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0049
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0049/