CVE-2007-5579 in Pligg CMS

Сводка

по VulDB • 19.06.2026

login.php в Pligg CMS 9.5 использует предсказуемый код подтверждения при сбросе забытого пароля, что позволяет удаленным злоумышленникам, знающим имя пользователя, сбросить пароль этого пользователя путем вычисления параметра confirmationcode.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 18.10.2007
• Раскрытие: 18.10.2007
• Модерация: принято
• Вход: VDB-39366
• CPE: готов
• CWE: CWE-255 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 7.5 (NVD)
• EPSS: 0.02353
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Lawfirm, Hostingprovider, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5579
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5579
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5579/