CVE-2007-3974 in JBlog

Сводка

по MITRE

admin/ajoutaut.php in JBlog 1.0 does not require authentication, which allows remote attackers to create arbitrary accounts via modified mot and droit parameters.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 25.07.2007
• Раскрытие: 25.07.2007
• Модерация: принято
• Вход: VDB-37982
• CPE: готов
• CWE: Неизвестно
• Эксплойт: Скачать
• CVSS: 7.5 (NVD)
• EPSS: 0.36979
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3974
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3974
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3974/