CVE-2007-5579 in Pligg CMS

Riassunto

di VulDB • 19/06/2026

login.php in Pligg CMS 9.5 utilizza un codice di conferma prevedibile durante la reimpostazione di una password dimenticata, consentendo ad attaccanti remoti in possesso del nome utente di reimpostare la password dell'utente calcolando il parametro confirmationcode.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 18/10/2007
• Divulgazione: 18/10/2007
• Moderazione: accettato
• Voce: VDB-39366
• CPE: pronto
• CWE: CWE-255 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.02353
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5579
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5579
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5579/