CVE-2007-2822 in TutorialCMS

सारांश

द्वारा VulDB • 17/06/2026

TutorialCMS 1.01 और उससे पूर्व के संस्करणों में, जब register_globals सक्षम होता है, तो दूरस्थ आक्रामक तत्व loggedIn और activated पैरामीटर का उपयोग करके login.php (a), headerLinks.php (b), submit1.php (c), myFav.php (d) और userCP.php (e) के लिए प्रमाणीकरण को बायपास करने में सक्षम होते हैं।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 22/05/2007
• प्रकटीकरण: 22/05/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-36942
• CPE: तैयार
• CWE: CWE-269 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 9.3 (NVD)
• EPSS: 0.04416
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2822
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2822
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2822/