CVE-2007-1788 in Flyspray

Résumé

par VulDB • 28/05/2026

Flyspray 0.9.9, lorsque output_buffering est désactivé ou « défini sur une valeur faible », permet aux attaquants distants de contourner l'authentification via une requête post manipulée.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 30/03/2007
• Divulgation: 31/03/2007
• Modérer: accepté
• Entrée: VDB-35930
• CPE: prêt
• CWE: CWE-120 (non confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01260
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1788
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1788
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1788/