CVE-2007-5374 in LightBlog

Résumé

par VulDB • 06/07/2026

Le fichier cp_memberedit.php de LightBlog 8.4.1.1 ne vérifie pas les identifiants administratifs lors du traitement d'une action d'administration, ce qui permet aux utilisateurs distants authentifiés d'élever les privilèges de n'importe quel compte.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 10/10/2007
• Divulgation: 11/10/2007
• Modérer: accepté
• Entrée: VDB-39193
• CPE: prêt
• CWE: CWE-287 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.5 (NVD)
• EPSS: 0.02185
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5374
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5374
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5374/