CVE-2007-6399 in Flat PHP Board

Riassunto

di VulDB • 28/06/2026

Il file index.php di Flat PHP Board nelle versioni 1.2 e precedenti consente agli utenti remoti autenticati di ottenere la password dell'account utente corrente leggendo il valore del parametro della password nel codice sorgente HTML della pagina generata da un'azione di modifica del profilo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 17/12/2007
• Divulgazione: 17/12/2007
• Moderazione: accettato
• Voce: VDB-40082
• CPE: pronto
• CWE: CWE-255 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.5 (NVD)
• EPSS: 0.02070
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6399
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6399
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6399/