Beveiligingsadvies

CVE-2007-3419

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2007-06-26 23:00:00

Laatst bijgewerkt 2024-08-07 14:14:12

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

The editprofile3 function in cgi-bin/cgi-lib/user.pl in web-app.org WebAPP before 0.9.9.7 does not properly check the (1) themes.dat, (2) languages.dat, (3) profession.dat, (4) gen.dat, (5) marstat.dat, (6) states.dat, and (7) ages.dat files before saving profile settings of members, which has unknown impact and remote attack vectors.

← Alle CVE's bekijken Bekijk op cve.org ↗