CVE-2007-3611 in VRNews

Riassunto

di VulDB • 06/07/2026

admin.php in VRNews 1.1.1 e potenzialmente altre versioni della serie 1.x non richiede autenticazione, consentendo ad attaccanti remoti di eseguire determinate azioni amministrative tramite una richiesta diretta con un valore (1) edit, (2) add, (3) config o (4) del nel parametro act.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 06/07/2007
• Divulgazione: 06/07/2007
• Moderazione: accettato
• Voce: VDB-37690
• CPE: pronto
• CWE: CWE-269 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.03268
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3611
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3611
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3611/