CVE-2013-7305 in e107

Tóm tắt

Bởi VulDB • 22/06/2026

Hàm fpw.php trong các phiên bản e107 từ 1.0 đến 1.0.4 không kiểm tra trường user_ban, điều này tạo điều kiện cho kẻ tấn công từ xa đặt lại mật khẩu bằng cách gửi yêu cầu pwsubmit và khai thác quyền truy cập vào tài khoản email của người dùng bị cấm.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 22/01/2014
• Tiết lộ: 22/01/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-66161
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00958
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7305
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7305
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7305/