9.3

CVE-2007-2822

TutorialCMS 1.01 and earlier, when register_globals is enabled, allows remote attackers to bypass authentication via the (1) loggedIn and (2) activated parameters to (a) login.php, (b) headerLinks.php, (c) submit1.php, (d) myFav.php, and (e) userCP.php.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Wavelink Media ≫ Tutorialcms Version <= 1.01
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 4.42% 0.901
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 9.3 8.6 10
AV:N/AC:M/Au:N/C:C/I:C/A:C
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://www.wavelinkmedia.com/scripts/tutorialcms/
http://osvdb.org/36520
http://secunia.com/advisories/25358
Vendor Advisory
http://www.vupen.com/english/advisories/2007/1903
https://exchange.xforce.ibmcloud.com/vulnerabilities/34401
https://www.exploit-db.com/exploits/3963