FICHE CVE

CVE-2008-4341

Publiée le 2008-09-30 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 0.9.8 et antérieures de MyBlog sont affectées par une faille dans le fichier `add.php`. Un attaquant distant peut obtenir un accès administratif complet au site simplement en configurant manuellement deux cookies spécifiques dans son navigateur. Cet exploit ne nécessite aucun mot de passe ni interaction de l'utilisateur et peut être réalisé via le réseau.

CVSS 2.07.5 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2008-09-30

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

add.php in MyBlog 0.9.8 and earlier allows remote attackers to bypass authentication and gain administrative access by setting a cookie with admin=yes and login=admin.