Vulnerability CVE-2007-5032 - CERT Civis.Net

Vulnerability Name:

CVE-2007-5032 (CCN-36792)

Assigned:

2007-09-20

Published:

2007-09-20

Updated:

2018-10-15

Summary:

Cross-site request forgery (CSRF) vulnerability in admin.php in Francisco Burzi PHP-Nuke allows remote attackers to add administrative accounts via an AddAuthor action with modified add_name and add_radminsuper parameters.

CVSS v3 Severity:

2.6 Low (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:N/I:L/A:N)

Exploitability Metrics:	Attack Vector (AV): Network Attack Complexity (AC): High Privileges Required (PR): Low User Interaction (UI): Required
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): None Integrity (I): Low Availibility (A): None

CVSS v2 Severity:

5.1 Medium (CVSS v2 Vector: AV:N/AC:H/Au:N/C:P/I:P/A:P)
4.1 Medium (Temporal CVSS v2 Vector: AV:N/AC:H/Au:N/C:P/I:P/A:P/E:U/RL:U/RC:UR)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): High Authentication (Au): None
Impact Metrics:	Confidentiality (C): Partial Integrity (I): Partial Availibility (A): Partial

3.5 Low (CCN CVSS v2 Vector: AV:N/AC:M/Au:S/C:N/I:P/A:N)
2.8 Low (CCN Temporal CVSS v2 Vector: AV:N/AC:M/Au:S/C:N/I:P/A:N/E:U/RL:U/RC:UR)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Medium Athentication (Au): Single_Instance
Impact Metrics:	Confidentiality (C): None Integrity (I): Partial Availibility (A): None

Vulnerability Type:

Vulnerability Consequences:

Gain Access

References:

Source: CCN
Type: BugTraq Mailing List, Thu Sep 20 2007 - 11:46:41 CDT
PHP-Nuke add admin ALL Versions

Source: MITRE
Type: CNA
CVE-2007-5032

Source: OSVDB
Type: UNKNOWN
42521

Source: SREASON
Type: UNKNOWN
3157

Source: CCN
Type: OSVDB ID: 42521
PHP-Nuke admin.php AddAuthor Action Multiple Parameter CSRF

Source: BUGTRAQ
Type: UNKNOWN
20070920 PHP-Nuke add admin ALL Versions

Source: XF
Type: UNKNOWN
phpnuke-admin-csrf(36792)

Vulnerable Configuration:

Configuration 1:

cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 1.0)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 2.5)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 3.0)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 4.0)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 4.0.4)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 4.3)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 4.4)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 4.4.1a)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 5.0)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 5.0.1)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 5.1)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 5.2)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 5.2a)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 5.3.1)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 5.4)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 5.5)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 5.6)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 6.0)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 6.5)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 6.5_beta1)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 6.5_final)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 6.5_rc1)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 6.5_rc2)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 6.5_rc3)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 6.6)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 6.7)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 6.8)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 6.9)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 7.0)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 7.0_final)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 7.1)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 7.2)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 7.3)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 7.4)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 7.5)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 7.6)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 7.7)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 7.8)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 7.8_patched_3.2)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 7.9)

OR cpe:/a:francisco_burzi:php-nuke:*:*:*:*:*:*:*:* (Version <= 8.0_final)

Denotes that component is vulnerable