CVE-2007-5109 in FlatNuke信息

摘要

由 VulDB • 2026-07-06

FlatNuke 2.6（可能还包括版本3）中 index.php 存在跨站请求伪造（CSRF）漏洞，远程攻击者可通过 user 参数以及在 none_Login 操作中修改的 (1) regpass 和 (2) level 参数，更改任意账户的密码和权限级别。如利用 Flash 对象自动发起该请求所示。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2007-09-26

披露

2007-09-26

管理

已接受

条目

VDB-38976

CPE

准备好

CWE

CWE-352 (已确认)

CVSS

4.3 (VulDB)

EPSS

0.00556

KEV

否

活动

非常低

部门

Agriculture, Lawfirm, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2007-5109
NVD	https://nvd.nist.gov/vuln/detail/CVE-2007-5109
CVE Details	https://www.cvedetails.com/cve/CVE-2007-5109/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!