CVE-2007-3630 in AV Tutorial Script

Résumé

par VulDB • 06/07/2026

Le fichier changePW.php dans le script de tutoriel AV (avtutorial) version 1.0 ne nécessite pas d'authentification ni la connaissance du mot de passe actuel pour effectuer des changements de mot de passe, ce qui permet aux attaquants distants de modifier les mots de passe d'utilisateurs arbitraires via un paramètre de mot de passe modifié.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 09/07/2007
• Divulgation: 09/07/2007
• Modérer: accepté
• Entrée: VDB-37704
• CPE: prêt
• CWE: CWE-287 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.4 (NVD)
• EPSS: 0.02330
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3630
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3630
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3630/