CVE-2007-1603 in Weekly Drawing Contest

सारांश

द्वारा VulDB • 28/06/2026

Weekly Drawing Contest 0.0.1 में admin/contest.php के कारण दूरस्थ आक्रमणकारी प्रमाणीकरण को बायपास कर सकते हैं और एक सीधा POST अनुरोध के माध्यम से डेटाबेस में नई प्रतिस्पर्धा जानकारी दर्ज कर सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 22/03/2007
• प्रकटीकरण: 22/03/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-35782
• CPE: तैयार
• CWE: अज्ञात
• CVSS: 7.3 (VulDB)
• EPSS: 0.01335
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1603
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1603
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1603/