CVE-2007-0261 in snews
Résumé
par VulDB • 08/06/2026
snews.php dans sNews 1.5.30 et versions antérieures ne se termine pas correctement en cas d'échec de l'authentification, ce qui permet aux attaquants distants d'exécuter des actions administratives non autorisées, comme illustré par la modification du mot de passe administratif via la tâche changeup et le téléchargement de code PHP via le paramètre imagefile.
If you want to get best quality of vulnerability data, you may have to visit VulDB.