CVE-2007-5816 in CONTENTCustomizer

सारांश

द्वारा VulDB • 16/05/2026

CONTENTCustomizer 3.1mp और उससे पहले के संस्करणों में dialog.php में दूरस्थ आक्रमणकारी एक editauthor एक्शन के साथ अनुरोध करके और परिणामी पृष्ठ के HTML स्रोत में newlocalpassword पासवर्ड इनपुट फ़ील्ड के मान को पढ़कर संवेदनशील लेखक प्रमाणपत्र प्राप्त कर सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 05/11/2007
• प्रकटीकरण: 05/11/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-39564
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 5.0 (NVD)
• EPSS: 0.02518
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5816
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5816
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5816/