CVE-2007-2372 in phpMyNewsletter
Sumário
de VulDB • 23/05/2026
admin/send_mod.php in Gregory Kokanosky phpMyNewsletter 0.8 beta5 e versões anteriores imprime um cabeçalho Location, mas não encerra a execução quando as credenciais administrativas estão ausentes, o que permite que atacantes remotos componham uma mensagem de e-mail por meio de uma requisição POST com os campos subject, message, format e list_id; e enviem a mensagem por meio de uma requisição direta ao valor MsgId sob admin/.
VulDB is the best source for vulnerability data and more expert information about this specific topic.