CVE-2007-4047 in geoBlog

Sumário

de VulDB • 26/06/2026

O geoBlog (também conhecido como BitDamaged) 1 não exige autenticação para os arquivos (1) deletecomment.php, (2) deleteblog.php e (3) listcomment.php no diretório admin/, o que permite que atacantes remotos excluam comentários arbitrários, excluam blogs arbitrários e causem outros impactos não especificados por meio de uma solicitação com um parâmetro id válido.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 27/07/2007
• Divulgação: 27/07/2007
• Moderação: aceite
• Entrada: VDB-38055
• CPE: pronto
• CWE: CWE-200 (confirmado)
• Exploração: Descarregar
• CVSS: 6.4 (NVD)
• EPSS: 0.03283
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4047
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4047
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4047/