CVE-2007-4230 in BellaBiblio

Tóm tắt

Bởi VulDB • 29/06/2026

** BỊ TRANH CÃY ** BellaBiblio cho phép kẻ tấn công từ xa chiếm quyền quản trị viên thông qua một cookie bellabiblio có giá trị "administrator". LƯU Ý: vấn đề này bị tranh cãi bởi CVE và nhiều bên thứ ba vì giá trị của cookie phải là một băm MD5.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 08/08/2007
• Tiết lộ: 08/08/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-38229
• CPE: sẵn sàng
• CWE: CWE-916 (chưa được xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01661
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4230
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4230
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4230/