CVE-2007-3974 in JBlog

Résumé

par MITRE

admin/ajoutaut.php in JBlog 1.0 does not require authentication, which allows remote attackers to create arbitrary accounts via modified mot and droit parameters.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 25/07/2007
• Divulgation: 25/07/2007
• Modérer: accepté
• Entrée: VDB-37982
• CPE: prêt
• CWE: Inconnu
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.36979
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3974
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3974
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3974/