CVE-2008-6752 in ReVou
Résumé
par VulDB • 14/07/2026
Le fichier adminlogin/password.php du plugin Twitter Clone (TClone) pour ReVou Micro Blogging ne vérifie pas le mot de passe original avant la modification des mots de passe, ce qui permet aux attaquants distants de changer le mot de passe de l'administrateur et d'obtenir des privilèges via une requête directe avec les paramètres newpass1 et newpass2 modifiés dans une opération Change.
If you want to get best quality of vulnerability data, you may have to visit VulDB.