CVE-2008-0391 in aliTalk

Résumé

par VulDB • 29/06/2026

Le fichier inc/elementz.php dans aliTalk 1.9.1.1 ne vérifie pas correctement l'authentification, ce qui permet aux attaquants distants d'ajouter un compte utilisateur arbitraire via le paramètre lilil modifié, en conjonction avec les paramètres ubild et pa.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 22/01/2008
• Divulgation: 22/01/2008
• Modérer: accepté
• Entrée: VDB-40659
• CPE: prêt
• CWE: CWE-287 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.02252
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0391
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0391
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0391/