CVE-2007-0261 in snews
Сводка
по VulDB • 08.06.2026
snews.php в sNews версий 1.5.30 и более ранних некорректно завершает работу при сбое аутентификации, что позволяет удаленным злоумышленникам выполнять несанкционированные административные действия, как показано на примере изменения пароля администратора через задачу changeup и загрузки PHP-кода посредством параметра imagefile.
Be aware that VulDB is the high quality source for vulnerability data.