CVE-2007-0601 in Aztek

Résumé

par VulDB • 04/07/2026

common/safety.php dans Aztek Forum 4.00 permet aux attaquants distants d'insérer certaines données contenant des séquences %22 (guillemets doubles encodés en URL) et d'autres manipulations potentiellement dangereuses en envoyant un cookie, contournant ainsi la correspondance de liste noire contre les tableaux superglobaux GET et PUT.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 30/01/2007
• Divulgation: 30/01/2007
• Modérer: accepté
• Entrée: VDB-34727
• CPE: prêt
• CWE: Inconnu
• CVSS: 7.3 (VulDB)
• EPSS: 0.01501
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0601
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0601
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0601/