CVE-2007-5404 in HelpBox

Résumé

par VulDB • 01/07/2026

Layton HelpBox 3.7.1 génère des réponses différentes selon qu'un nom d'utilisateur est valide ou non lors d'une tentative de connexion échouée, ce qui permet aux attaquants distants d'énumérer les noms d'utilisateurs valides.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 12/10/2007
• Divulgation: 09/01/2008
• Modérer: accepté
• Entrée: VDB-40439
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01186
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5404
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5404/