Beveiligingsadvies

CVE-2007-4338

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2007-08-14 18:00:00

Laatst bijgewerkt 2024-08-07 14:53:55

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

index.php in Ryan Haudenschilt Family Connections (FCMS) before 0.9 allows remote attackers to access an arbitrary account by placing the account's name in the value of an fcms_login_id cookie. NOTE: this can be leveraged for code execution via a POST with PHP code in the content parameter.

← Alle CVE's bekijken Bekijk op cve.org ↗