CVE-2008-5708

EPSS 2.6%

redirect.php in SlimCMS 1.0.0 does not require authentication, which allows remote attackers to create administrative users by using the newusername and newpassword parameters and setting the newisadmin parameter to 1.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1

cve_referencewww.exploit-db.com/exploits/6729no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://securityreason.com/securityalert/4804 https://exchange.xforce.ibmcloud.com/vulnerabilities/45824 https://www.exploit-db.com/exploits/6729 http://www.securityfocus.com/bid/31736