NVD

Id
54002  
Name
CVE-2007-1830  
Description
Unspecified vulnerability in the Username Hijacking Patch 20070312 for web-app.org WebAPP 0.9.9.6 allows remote attackers to obtain administrative access via unknown vectors, related to "something overlooked in the original that was still overlooked in the patch", and possibly related to copying files to the user-lib and the "XSS and cookies exploit."  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-07  
Published
2007-04-02  
Modified Date
2008-11-13  
Seq
2007-1830  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
273804 54002 CVE-2007-1830 http://www.web-app.org/cgi-bin/index.cgi?action=viewnews&id=259  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
56651 JVNDB-2007-005343 web-app.org WebAPP 用の Username Hijacking Patch における管理アクセス権限を取得される脆弱性 web-app.org WebAPP 用の Username Hijacking Patch は、"オリジナルでも見落とされ、パッチでも見落とされた問題"、および user-lib および "XSS とクッキーのエクスプロイト" へのファイルコピーに関する処理に不備があるため、管理アクセス権限を取得される脆弱性が存在します。 CVE-2007-1830 25185 CVE-2007-1830 54002 4.3 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-005343.html 2007-04-02 2012-12-20 View