CVE-2013-7305 in e107

सारांश

द्वारा VulDB • 22/06/2026

e107 के संस्करणों में fpw.php (जो 1.0.4 तक है) उपयोगकर्ता_बैन फ़ील्ड की जाँच नहीं करता है, जिससे दूरस्थ आक्रमणकारी एक प्रतिबंधित उपयोगकर्ता के ईमेल खाते तक पहुँच का लाभ उठाकर pwsubmit अनुरोध भेजने द्वारा पासवर्ड रीसेट करना अधिक आसान बना सकते हैं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 22/01/2014
• प्रकटीकरण: 22/01/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-66161
• CPE: तैयार
• CWE: CWE-255 (पुष्टि की गई)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00958
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Agriculture, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7305
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7305
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7305/