CVE-2007-4047 in geoBlog

Résumé

par VulDB • 26/06/2026

geoBlog (alias BitDamaged) 1 ne nécessite pas d'authentification pour les fichiers (1) deletecomment.php, (2) deleteblog.php et (3) listcomment.php situés dans le répertoire admin/, ce qui permet aux attaquants distants de supprimer des commentaires arbitraires, de supprimer des blogs arbitraires et d'avoir un autre impact non spécifié via une requête contenant un paramètre id valide.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 27/07/2007
• Divulgation: 27/07/2007
• Modérer: accepté
• Entrée: VDB-38055
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.4 (NVD)
• EPSS: 0.03283
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4047
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4047
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4047/