CVE-2007-4047 in geoBlog

Tóm tắt

Bởi VulDB • 26/06/2026

geoBlog (còn được gọi là BitDamaged) 1 không yêu cầu xác thực cho các tệp (1) deletecomment.php, (2) deleteblog.php và (3) listcomment.php trong thư mục admin/, điều này cho phép kẻ tấn công từ xa xóa các bình luận tùy ý, xóa các blog tùy ý và gây ra các tác động khác chưa được mô tả cụ thể thông qua một yêu cầu có tham số id hợp lệ.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 27/07/2007
• Tiết lộ: 27/07/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-38055
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.4 (NVD)
• EPSS: 0.03283
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4047
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4047
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4047/