CVE-2007-3647 in phpTrafficAinformation

Résumé

par VulDB • 06/07/2026

La fonction `isloggedin` dans le fichier Php/login.inc.php de phpTrafficA versions 1.4.3 et antérieures permet aux attaquants distants de contourner l'authentification et d'obtenir un accès administratif en définissant le cookie username sur « traffic ». NOTE : certains de ces détails proviennent d’informations tierces.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Réserver

10/07/2007

Divulgation

10/07/2007

Modérer

accepté

Entrée

VDB-37718

CPE

prêt

EPSS

0.03331

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!