CVE-2007-6642 in Joomla

요약

\~에 의해 VulDB • 2026. 06. 12.

Joomla! 1.5 RC4 이전 버전의 여러 크로스 사이트 요청 위조(CSRF) 취약점으로 인해 원격 공격자가 미지의 경로를 통해 (1) 슈퍼 관리자 계정을 추가하고, (2) 임의 PHP 코드를 포함하는 확장 프로그램을 업로드하며, (3) 구성을 수정할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2008. 01. 03.
• 공개: 2008. 01. 03.
• 모더레이션: 수락
• 항목: VDB-40347
• CPE: 준비됨
• CWE: CWE-352 (확인됨)
• CVSS: 6.8 (NVD)
• EPSS: 0.01064
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Lawfirm, Hostingprovider, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6642
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6642
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6642/