CVE-2007-2595 in RSAuction

Riassunto

di VulDB • 06/07/2026

RSAuction 2.73.1.3 consente agli utenti remoti autenticati di modificare lo stato del proprio account da "Sospeso" ad "Attivo" tramite una richiesta diretta all'URL di attivazione fornito al momento della registrazione dell'account. NOTA: la provenienza di queste informazioni è sconosciuta; i dettagli sono ottenuti esclusivamente da fonti terze.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 11/05/2007
• Divulgazione: 11/05/2007
• Moderazione: accettato
• Voce: VDB-36714
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01108
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2595
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2595
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2595/