CVE-2008-1327
Severidad:
Pendiente de análisis
Type:
CWE-287
Autenticación incorrecta
Fecha de publicación:
13/03/2008
Última modificación:
07/11/2023
Descripción
Gallarific no requiere autenticación al usar (1) users.php y (2) index.php, lo que permite a atacantes remotos añadir y editar tareas mediante peticiones directas. NOTA: la procedencia de esta información es desconocida; los detalles se han obtenido exclusivamente de información de terceros.
Impacto
Puntuación base 2.0
7.50
Severidad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:gallarific:gallarific:*:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://downloads.securityfocus.com/vulnerabilities/exploits/28163.html
- http://secunia.com/advisories/29399
- http://www.securityfocus.com/bid/28163
- https://exchange.xforce.ibmcloud.com/vulnerabilities/41106
- https://lists.apache.org/thread.html/r02c2d634fa74209d941c90f9a4cd36a6f12366ca65f9b90446ff2de3%40%3Cissues.struts.apache.org%3E
- https://lists.apache.org/thread.html/rf482c101a88445d73cc2e89dbf7f16ae00a4aa79a544a1e72b2326db%40%3Cissues.struts.apache.org%3E