CVE-2007-2715

28Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 10%

probabilidad de explotación

10%top 5% de las CVE

explotación observada

noninguna fuente lo reporta

1 exploit(s) público(s)

Admin/users.php in Snaps! Gallery 1.4.4 allows remote attackers to change arbitrary usernames and passwords via the (1) username, or the (2) password and password2 parameters in an edit action.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1

cve_referencewww.exploit-db.com/exploits/3900no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://0day.2600.ir/exploits/3900 https://exchange.xforce.ibmcloud.com/vulnerabilities/34300 https://www.exploit-db.com/exploits/3900 http://www.securityfocus.com/bid/23940 http://www.vupen.com/english/advisories/2007/1781