admin/ajoutaut.php in JBlog 1.0 does... CVE-2007-3974 CNNVD-200707-423

7.5 AV AC AU C I A
发布: 2007-07-25
修订: 2018-10-15

JBlog 1.0版本的admin/ajoutaut.php没有要求权限,这会允许远程攻击者可以借助修改的mot和droit参数,创建任意帐户。

0%
当前有2条漏洞利用/PoC
当前有1条受影响产品信息