Pheap

Pheap

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
10

CVE-2007-2985

  • EPSS 16.77%
  • Veröffentlicht 01.06.2007 10:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Pheap 2.0 allows remote attackers to bypass authentication by setting a pheap_login cookie value to the administrator's username, which can be used to (1) obtain sensitive information, including the administrator password, via settings.php or (2) upl...