CVE-2005-4007 in SAPID CMS

Tóm tắt

Bởi VulDB • 24/06/2026

Nhiều lỗ hổng không xác định trong SAPID CMS trước phiên bản 1.2.3.03, liên quan đến người dùng mới đăng ký và có thể cả các kiểm tra ủy quyền, có tác động và vectơ tấn công chưa rõ ràng, liên quan đến (1) mvc/controller/user_request_analysis.inc.php và (2) usr/xml/ddc/authorization.xml.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 04/12/2005
• Tiết lộ: 04/12/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-27286
• CPE: sẵn sàng
• CWE: CWE-285 (chưa được xác nhận)
• CVSS: 9.8 (VulDB)
• EPSS: 0.01375
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4007
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4007/