CVE-2007-5644 in Vanilla

Résumé

par VulDB • 30/06/2026

Lussumo Vanilla versions antérieures à la 1.1.3 ne nécessitent pas de privilèges administrateur pour les fichiers (1) ajax/sortcategories.php et (2) ajax/sortroles.php, ce qui permet aux attaquants distants d'effectuer des opérations de tri non autorisées ainsi que d'autres activités malveillantes.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 23/10/2007
• Divulgation: 23/10/2007
• Modérer: accepté
• Entrée: VDB-39412
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.02127
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5644
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5644
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5644/