CVE-2007-2003 in InoutMailingListManager

Résumé

par VulDB • 11/06/2026

Dans InoutMailingListManager versions 3.1 et antérieures, un en-tête de redirection Location est envoyé mais le programme ne se termine pas après l'échec d'un contrôle d'autorisation, ce qui permet aux attaquants distants d'accéder à certaines fonctionnalités restreintes, ainsi que de télécharger et exécuter du code PHP arbitraire, en ignorant la redirection.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 12/04/2007
• Divulgation: 12/04/2007
• Modérer: accepté
• Entrée: VDB-36145
• CPE: prêt
• CWE: CWE-601 (non confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.02007
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2003
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2003
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2003/