« Volver al listado

CVE-2007-5816

Estado: ModificadaMedia (5)—💥 Exploit

dialog.php de CONTENTCustomizer 3.1mp y anteriores permite a atacantes remotos obtener credenciales de autor sensibles haciendo una petición con una acción editauthor, y después leyendo el valor del campo de entrada de contraseña newlocalpassword en el código fuente HTML de la página resultante.

CVSS

Probabilidad de explotación (EPSS)

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

💥 Exploits públicos

Hay código de explotación o plantillas de detección públicos. No es lo mismo que explotación activa confirmada (KEV), pero aumenta el riesgo: parchee con prioridad.

Tecnologías afectadas (1)

Contentcustomizer — Contentcustomizer

CWE

Referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2007-5816",
  "cveTags": [],
  "metrics": {
    "cvssMetricV2": [
      {
        "type": "Primary",
        "source": "nvd@nist.gov",
        "cvssData": {
          "version": "2.0",
          "baseScore": 5,
          "accessVector": "NETWORK",
          "vectorString": "AV:N/AC:L/Au:N/C:P/I:N/A:N",
          "authentication": "NONE",
          "integrityImpact": "NONE",
          "accessComplexity": "LOW",
          "availabilityImpact": "NONE",
          "confidentialityImpact": "PARTIAL"
        },
        "acInsufInfo": false,
        "impactScore": 2.9,
        "baseSeverity": "MEDIUM",
        "obtainAllPrivilege": false,
        "exploitabilityScore": 10,
        "obtainUserPrivilege": false,
        "obtainOtherPrivilege": false,
        "userInteractionRequired": false
      }
    ]
  },
  "affected": [
    {
      "source": "cve@mitre.org",
      "affectedData": [
        {
          "vendor": "n/a",
          "product": "n/a",
          "versions": [
            {
              "status": "affected",
              "version": "n/a"
            }
          ]
        }
      ]
    }
  ],
  "published": "2007-11-05T18:46:00.000",
  "references": [
    {
      "url": "http://osvdb.org/39150",
      "source": "cve@mitre.org"
    },
    {
      "url": "http://packetstorm.linuxsecurity.com/0710-exploits/contentcustom-disclose.txt",
      "tags": [
        "Exploit"
      ],
      "source": "cve@mitre.org"
    },
    {
      "url": "http://secunia.com/advisories/27440",
      "tags": [
        "Vendor Advisory"
      ],
      "source": "cve@mitre.org"
    },
    {
      "url": "http://www.securityfocus.com/bid/26291",
      "source": "cve@mitre.org"
    },
    {
      "url": "http://osvdb.org/39150",
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    },
    {
      "url": "http://packetstorm.linuxsecurity.com/0710-exploits/contentcustom-disclose.txt",
      "tags": [
        "Exploit"
      ],
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    },
    {
      "url": "http://secunia.com/advisories/27440",
      "tags": [
        "Vendor Advisory"
      ],
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    },
    {
      "url": "http://www.securityfocus.com/bid/26291",
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    }
  ],
  "vulnStatus": "Modified",
  "weaknesses": [
    {
      "type": "Primary",
      "source": "nvd@nist.gov",
      "description": [
        {
          "lang": "en",
          "value": "CWE-200"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "dialog.php in CONTENTCustomizer 3.1mp and earlier allows remote attackers to obtain sensitive author credentials by making a request with an editauthor action, then reading the value of the newlocalpassword password input field in the HTML source of the resulting page."
    },
    {
      "lang": "es",
      "value": "dialog.php de CONTENTCustomizer 3.1mp y anteriores permite a atacantes remotos obtener credenciales de autor sensibles haciendo una petición con una acción editauthor, y después leyendo el valor del campo de entrada de contraseña newlocalpassword en el código fuente HTML de la página resultante."
    }
  ],
  "lastModified": "2026-06-16T22:46:52.900",
  "configurations": [
    {
      "nodes": [
        {
          "negate": false,
          "cpeMatch": [
            {
              "criteria": "cpe:2.3:a:contentcustomizer:contentcustomizer:3.1mp:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "E6881AED-807B-4F89-99B1-639327F1DC10"
            }
          ],
          "operator": "OR"
        }
      ]
    }
  ],
  "sourceIdentifier": "cve@mitre.org"
}