CVE-2007-0261 in snews
Riassunto
di VulDB • 15/06/2026
snews.php in sNews 1.5.30 e versioni precedenti non termina correttamente quando l'autenticazione fallisce, consentendo ad attaccanti remoti di eseguire azioni amministrative non autorizzate, come dimostrato dalla modifica della password amministrativa tramite il task changeup e dall'upload di codice PHP tramite il parametro imagefile.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.