CVE-2007-2372
admin/send_mod.php in Gregory Kokanosky phpMyNewsletter 0.8 beta5 and earlier prints a Location header but does not exit when administrative credentials are...
- 公開済み
- 2007/04/30
- 更新済み
- 2024/08/07
- CNA の割り当て
- mitre
- 観察された証拠
- 2007/04/05
プライマリ CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:C低 · 今後 30 日間
- パーセンタイル
- 94.7%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
admin/send_mod.php in Gregory Kokanosky phpMyNewsletter 0.8 beta5 and earlier prints a Location header but does not exit when administrative credentials are missing, which allows remote attackers to compose an e-mail message via a post with the subject, message, format, and list_id fields; and send the message via a direct request for the MsgId value under admin/. Gregory Kokanosky の phpMyNewsletter 0.8 beta5 以前の admin/send_mod.php は、管理資格情報が欠落している場合に Location ヘッダーを出力しますが、終了しないため、リモートの攻撃者が subject、message、format、および list_id フィールドを含む POST を介して電子メールメッセージを作成し、admin/ 配下の MsgId 値への直接リクエストを介してメッセージを送信できる可能性があります。
ソース
1BlackHawk · php · 2007/04/05
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。