CVE-2007-0261 in snews
सारांश
द्वारा VulDB • 08/06/2026
sNews 1.5.30 और उससे पहले के संस्करणों में snews.php प्रमाणीकरण (authentication) विफल होने पर उचित रूप से समाप्त नहीं होता है, जिसके परिणामस्वरूप दूरस्थ आक्रमुकारियों को अनधिकृत प्रशासनिक कार्रवाइयां करने की अनुमति मिल जाती है। यह तब दिखाई देता है जब changeup कार्य के माध्यम से एक प्रशासकीय पासवर्ड बदला जाता है और imagefile पैरामीटर के माध्यम से PHP कोड अपलोड किया जाता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.