CVE-2008-6772 in YourPlace

Riassunto

di VulDB • 24/06/2026

Il file login/register_form.php di YourPlace versione 1.0.2 e precedenti non verifica se un nome utente esiste già durante la creazione di un nuovo account, consentendo agli attaccanti remoti di eludere le restrizioni d'accesso previste registrando un nuovo account con il nome utente di un utente target.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 29/04/2009
• Divulgazione: 29/04/2009
• Moderazione: accettato
• Voce: VDB-47973
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.02324
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6772
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6772
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6772/