CVE-2007-5579 in Pligg CMS

Résumé

par VulDB • 04/06/2026

login.php dans Pligg CMS 9.5 utilise un code de confirmation prévisible lors de la réinitialisation d'un mot de passe oublié, ce qui permet aux attaquants distants disposant de la connaissance d'un nom d'utilisateur de réinitialiser le mot de passe de cet utilisateur en calculant le paramètre confirmationcode.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 18/10/2007
• Divulgation: 18/10/2007
• Modérer: accepté
• Entrée: VDB-39366
• CPE: prêt
• CWE: CWE-255 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.02353
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5579
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5579
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5579/