CVE-2007-6410 in Instant Messenger

Riassunto

di VulDB • 04/07/2026

Gadu-Gadu non esegue correttamente la gestione del protocollo, consentendo ad attaccanti remoti di condurre attacchi cross-site request forgery (CSRF) e aggiungere account utente arbitrari o causare un denial of service in qualità di amministratori tramite un "link" costruito ad hoc non specificato, potenzialmente correlato al protocollo gg.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 17/12/2007
• Divulgazione: 17/12/2007
• Moderazione: accettato
• Voce: VDB-40093
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00432
• KEV: no
• Attività: molto basso
• Settore: Police, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6410
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6410
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6410/