CVE-2007-2822

EPSS 4.4%

TutorialCMS 1.01 and earlier, when register_globals is enabled, allows remote attackers to bypass authentication via the (1) loggedIn and (2) activated parameters to (a) login.php, (b) headerLinks.php, (c) submit1.php, (d) myFav.php, and (e) userCP.php.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1

cve_referencewww.exploit-db.com/exploits/3963no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://osvdb.org/36520 http://secunia.com/advisories/25358 https://exchange.xforce.ibmcloud.com/vulnerabilities/34401 https://www.exploit-db.com/exploits/3963 http://www.vupen.com/english/advisories/2007/1903 http://www.wavelinkmedia.com/scripts/tutorialcms/