Deutsche Post

Stampit Web

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2007-3871

  • EPSS 1.08%
  • Veröffentlicht 12.09.2007 19:17:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Stampit Web uses guessable id values for online stamp purchases, which allows remote attackers to cause a denial of service (stamp invalidation) via a SOAP request with an id value for a stamp that has not yet been printed.