CVE-2007-6399

EPSS 4.19%
Veröffentlicht 17.12.2007 18:46:00
Zuletzt bearbeitet 09.04.2025 00:30:58
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

index.php in Flat PHP Board 1.2 and earlier allows remote authenticated users to obtain the password for the current user account by reading the password parameter value in the HTML source for the page generated by a profile action.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 7

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Myupb ≫ Flat Php Board Version <= 1.2

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	4.19%	0.882

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	6.5	8	6.4	AV:N/AC:L/Au:S/C:P/I:P/A:P

http://www.securityfocus.com/archive/1/484803/100/100/threaded

http://www.securityfocus.com/bid/26782

https://www.exploit-db.com/exploits/4705

http://osvdb.org/44118

https://nvd.nist.gov/vuln/detail/CVE-2007-6399

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2007-6399

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2007-6399

EUVD