9.3

CVE-2007-2822

EPSS 14.01%
Veröffentlicht 22.05.2007 21:30:00
Zuletzt bearbeitet 09.04.2025 00:30:58
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

TutorialCMS 1.01 and earlier, when register_globals is enabled, allows remote attackers to bypass authentication via the (1) loggedIn and (2) activated parameters to (a) login.php, (b) headerLinks.php, (c) submit1.php, (d) myFav.php, and (e) userCP.php.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 9

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Wavelink Media ≫ Tutorialcms Version <= 1.01

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	14.01%	0.941

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	9.3	8.6	10	AV:N/AC:M/Au:N/C:C/I:C/A:C

http://www.wavelinkmedia.com/scripts/tutorialcms/

http://osvdb.org/36520

http://secunia.com/advisories/25358

Vendor Advisory

http://www.vupen.com/english/advisories/2007/1903

https://exchange.xforce.ibmcloud.com/vulnerabilities/34401

https://www.exploit-db.com/exploits/3963

https://nvd.nist.gov/vuln/detail/CVE-2007-2822

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2007-2822

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2007-2822

EUVD