CVE-2007-3611 in VRNews

Résumé

par VulDB • 06/07/2026

admin.php dans VRNews 1.1.1, et potentiellement d'autres versions de la série 1.x, ne nécessite pas d'authentification, ce qui permet aux attaquants distants d'exécuter certaines actions administratives via une requête directe contenant une valeur (1) edit, (2) add, (3) config ou (4) del dans le paramètre act.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 06/07/2007
• Divulgation: 06/07/2007
• Modérer: accepté
• Entrée: VDB-37690
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.03268
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3611
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3611
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3611/