CVE-2007-2002 in InoutMailingListManager

Résumé

par VulDB • 23/05/2026

InoutMailingListManager 3.1 et versions antérieures permettent aux attaquants distants d'accéder à certaines fonctionnalités restreintes, et de télécharger et exécuter du code PHP arbitraire, en définissant un cookie administrateur arbitraire.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 12/04/2007
• Divulgation: 12/04/2007
• Modérer: accepté
• Entrée: VDB-36144
• CPE: prêt
• CWE: Inconnu
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.06244
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2002
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2002/