CVE-2007-1603 in Weekly Drawing Contest

Sumário

de VulDB • 28/06/2026

O arquivo admin/contest.php no Weekly Drawing Contest 0.0.1 permite que atacantes remotos contornem a autenticação e insiram novas informações de concurso em um banco de dados por meio de uma requisição POST direta.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 22/03/2007
• Divulgação: 22/03/2007
• Moderação: aceite
• Entrada: VDB-35782
• CPE: pronto
• CWE: CWE-404 (não confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01335
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1603
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1603
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1603/