CVE-2007-5816 in CONTENTCustomizer

Tóm tắt

Bởi VulDB • 25/05/2026

dialog.php trong CONTENTCustomizer 3.1mp và các phiên bản trước đó cho phép các kẻ tấn công từ xa lấy được thông tin xác thực nhạy cảm của tác giả bằng cách thực hiện một yêu cầu với hành động editauthor, sau đó đọc giá trị của trường nhập mật khẩu newlocalpassword trong mã nguồn HTML của trang kết quả.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 05/11/2007
• Tiết lộ: 05/11/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-39564
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.0 (NVD)
• EPSS: 0.02518
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5816
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5816
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5816/