CONTENTCustomizer 3.1 Dialog.PHP... CVE-2007-5816 CNNVD-200711-043
5.0
AV
AC
AU
C
I
A
发布：
2007-11-05
修订：
2008-11-15
CONTENTCustomizer的dialog.php存在信息泄露漏洞。远程攻击者通过构造一个包含editauthor操作的请求获得敏感作者证书信息，并从HTML结果返回页面的源代码中的newlocalpassword密码输入信息字段中读取数值。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
