Xcms 1.1/1.7 Password Parameter... CVE-2007-5060 CNNVD-200709-354
4.3
AV
AC
AU
C
I
A
发布：
2007-09-24
修订：
2018-10-15
XCMS中index.php的一个管理操作中的cpass函数存在跨站请求伪造漏洞，远程攻击者可以借助特定password_和rpassword_ 参数改变任意密码,该漏洞可能与timestamp值相关。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
