製品・ソフトウェアに関する情報
Vulnerability Search
DropAFew における任意のユーザを作成される脆弱性
Title DropAFew における任意のユーザを作成される脆弱性
Summary

DropAFew は、特定の権限操作の許可を必要としないため、以下の脆弱性が存在します。 (1) 任意のユーザの記録したカロリー情報を表示される (2) 任意のリンクを追加される (3) 任意のユーザを作成される

Possible impacts 第三者により、以下の可能性があります。 (1) editlogcal.php の id パラメータを介して、任意のユーザの記録したカロリー情報を表示される (2) links.php を介して、任意のリンクを追加される (3) newaccount2.php を介して、任意のユーザを作成される
Solution

参考情報を参照して適切な対策を実施してください。
Publication Date April 11, 2007, midnight
Registration Date June 26, 2012, 3:46 p.m.
Last Update June 26, 2012, 3:46 p.m.
CVSS2.0 : 警告
Score 6.4
Vector AV:N/AC:L/Au:N/C:P/I:P/A:N
Affected System
dropafew
dropafew 0.2.1 未満
CVE (情報セキュリティ 共通脆弱性識別子)
Change Log
No Changed Details Date of change
0 [2012年06月26日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2007-1364
Summary

DropAFew before 0.2.1 does not require authorization for certain privileged actions, which allows remote attackers to (1) view the logged calorie information of arbitrary users via the id parameter in editlogcal.php, (2) add arbitrary links via links.php, or (3) create arbitrary users via newaccount2.php.

Summary

DropAFew versiones anteriores a 0.2.1, no requiere autorización para ciertas acciones con privilegios, lo que permite a atacantes remotos (1) visualizar la información calórica registrada de los usuarios arbitrarios por medio del parámetro id en el archivo editlogcal.php, (2) añadir enlaces arbitrarios por medio del archivo links.php, o (3) crear usuarios arbitrarios por medio del archivo newaccount2.php.

Publication Date April 12, 2007, 7:19 a.m.
Registration Date Jan. 29, 2021, 2:08 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:dropafew:dropafew:*:*:*:*:*:*:*:* 0.2
Related information, measures and tools
Common Vulnerabilities List