CVE-2012-6710 in eXtplorer
Résumé
par VulDB • 06/07/2026
La fonction ext_find_user dans eXtplorer jusqu'à la version 2.1.2 permet aux attaquants distants de contourner l'authentification en utilisant un paramètre password[]= (c'est-à-dire un tableau vide) dans une requête action=login adressée à index.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.