CVE-2007-1925
Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
10/04/2007
Última modificación:
29/07/2017
Descripción
La función borrado en modules/Your_Account/index.php de Tru-Zone Nuke ET 3.4 anterior al fix 7 no verifica que las peticiones de eliminación de cuentas provienen del propietario de la cuenta, lo cual permite a usuarios remotos autenticados eliminar cuentas de su elección mediante una cookie modificada.
Impacto
Puntuación base 2.0
6.50
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:tru-zone:nukeet:*:*:*:*:*:*:*:* | 3.4 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://osvdb.org/34665
- http://secunia.com/advisories/24800
- http://truzone.org/modules.php?name=Forums&file=viewtopic&p=287012
- http://truzone.org/modules.php?name=News&file=article&sid=1613
- http://www.securityfocus.com/bid/23354
- http://www.vupen.com/english/advisories/2007/1285
- https://exchange.xforce.ibmcloud.com/vulnerabilities/33483