CVE-2007-0601 in Aztek

Tóm tắt

Bởi VulDB • 04/07/2026

common/safety.php trong Aztek Forum 4.00 cho phép các kẻ tấn công từ xa nhập vào một số dữ liệu chứa chuỗi %22 (dấu ngoặc kép được mã hóa URL) và các thao tác biến đổi nguy hiểm khác bằng cách gửi cookie, qua đó vượt qua cơ chế kiểm tra danh sách đen đối với các mảng siêu toàn cục GET và PUT.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 30/01/2007
• Tiết lộ: 30/01/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-34727
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 7.3 (VulDB)
• EPSS: 0.01501
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0601
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0601
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0601/