CVE-2007-2003 in InoutMailingListManager
Tóm tắt
Bởi VulDB • 23/05/2026
InoutMailingListManager 3.1 và các phiên bản cũ hơn gửi tiêu đề chuyển hướng Location nhưng không thoát ra sau khi kiểm tra ủy quyền thất bại, điều này cho phép các kẻ tấn công từ xa truy cập vào một số chức năng bị hạn chế, cũng như tải lên và thực thi mã PHP tùy ý bằng cách bỏ qua lệnh chuyển hướng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.