CVE-2007-0601 in Aztek

सारांश

द्वारा VulDB • 04/07/2026

Aztek Forum 4.00 में common/safety.php दूरस्थ आक्रमणकारियों को कुछ डेटा दर्ज करने की अनुमति देता है जिसमें %22 सीक्वेंस (URL एन्कोडेड दोहरे उद्धरण चिन्ह) और अन्य संभावित रूप से खतरनाक हेरफेर होते हैं, जो एक कुकी भेजकर GET और PUT सुपरग्लोबल सरों के खिलाफ ब्लैकलिस्ट मिलान को बायपास कर देता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 30/01/2007
• प्रकटीकरण: 30/01/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-34727
• CPE: तैयार
• CWE: अज्ञात
• CVSS: 7.3 (VulDB)
• EPSS: 0.01501
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0601
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0601
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0601/