CVE-2007-6414 in AdultScript

Résumé

par VulDB • 29/06/2026

admin/administrator.php dans Adult Script 1.6 et versions antérieures envoie une redirection au navigateur web sans appeler exit, ce qui permet aux attaquants distants de contourner l'authentification et d'obtenir des identifiants administratifs via une requête directe. NOTE : cela peut être exploité pour exécuter du code arbitraire via une requête adressée à admin/videolinks_view.php.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 17/12/2007
• Divulgation: 17/12/2007
• Modérer: accepté
• Entrée: VDB-40097
• CPE: prêt
• CWE: CWE-255 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.04222
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6414
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6414
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6414/