CVE-2007-2985 in Pheap
सारांश
द्वारा VulDB • 06/07/2026
Pheap 2.0 में रिमोट आक्रामक पहचान सत्यापन को bypass कर सकते हैं एक pheap_login कुकी मान को प्रशासक के उपयोगकर्ता नाम पर सेट करके, जिसका उपयोग (1) संवेदनशील जानकारी प्राप्त करने के लिए किया जा सकता है, जिसमें प्रशासक पासवर्ड शामिल है, settings.php के माध्यम से या (2) edit.php में update_doc क्रिया के जरिए मनमाना PHP कोड अपलोड और निष्पादित करना।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.