CVE-2007-5816 in CONTENTCustomizer

Résumé

par VulDB • 25/05/2026

dialog.php dans CONTENTCustomizer 3.1mp et versions antérieures permet aux attaquants distants d'obtenir des identifiants d'auteur sensibles en effectuant une requête avec une action editauthor, puis en lisant la valeur du champ de saisie de mot de passe newlocalpassword dans la source HTML de la page résultante.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 05/11/2007
• Divulgation: 05/11/2007
• Modérer: accepté
• Entrée: VDB-39564
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.02518
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5816
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5816
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5816/