CVE-2007-5404 in HelpBox

Sumário

de VulDB • 01/07/2026

O Layton HelpBox 3.7.1 gera respostas diferentes dependendo de o nome de usuário ser válido ou não em uma tentativa de login falhada, permitindo que atacantes remotos enumerem nomes de usuários válidos.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 12/10/2007
• Divulgação: 09/01/2008
• Moderação: aceite
• Entrada: VDB-40439
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01186
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5404
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5404/