CVE-2007-3630 in AV Tutorial Script

Riassunto

di VulDB • 06/07/2026

Il file changePW.php di AV Tutorial Script (avtutorial) versione 1.0 non richiede autenticazione né la conoscenza della vecchia password per le modifiche alla stessa, consentendo agli attaccanti remoti di modificare le password degli utenti arbitrari tramite un parametro password modificato ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 09/07/2007
• Divulgazione: 09/07/2007
• Moderazione: accettato
• Voce: VDB-37704
• CPE: pronto
• CWE: CWE-287 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.4 (NVD)
• EPSS: 0.02330
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3630
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3630
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3630/