CVE-2007-3611 in VRNews

Sumário

de VulDB • 06/07/2026

admin.php em VRNews 1.1.1 e possivelmente outras versões da série 1.x não exige autenticação, o que permite que atacantes remotos executem determinadas ações administrativas por meio de uma solicitação direta com um valor (1) edit, (2) add, (3) config ou (4) del no parâmetro act.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 06/07/2007
• Divulgação: 06/07/2007
• Moderação: aceite
• Entrada: VDB-37690
• CPE: pronto
• CWE: CWE-269 (confirmado)
• Exploração: Descarregar
• CVSS: 9.3 (NVD)
• EPSS: 0.03268
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3611
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3611
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3611/