CVE-2013-7305

Published: Jan 22, 2014Modified: Apr 29, 2026

4.3

Vector

AV:N/AC:M/Au:N/C:N/I:P/A:N

Exploitability: 8.6 / Impact: 2.9

Source: NVD

Description

fpw.php in e107 through 1.0.4 does not check the user_ban field, which makes it easier for remote attackers to reset passwords by sending a pwsubmit request and leveraging access to the e-mail account of a banned user.

Affected (29)

Products: E107: E107

E107

1 product

E107

Configuration A

29 vulnerable

Vulnerable Software	Affected Versions
E107 E107	Up to 1.0.4
E107 E107	Version 0.7.0
E107 E107	Version 0.7.10
E107 E107	Version 0.7.11
E107 E107	Version 0.7.12
E107 E107	Version 0.7.13
E107 E107	Version 0.7.14
E107 E107	Version 0.7.15
E107 E107	Version 0.7.16
E107 E107	Version 0.7.17
E107 E107	Version 0.7.18
E107 E107	Version 0.7.19
E107 E107	Version 0.7.1
E107 E107	Version 0.7.20
E107 E107	Version 0.7.21
E107 E107	Version 0.7.22
E107 E107	Version 0.7.24
E107 E107	Version 0.7.26
E107 E107	Version 0.7.2
E107 E107	Version 0.7.3
E107 E107	Version 0.7.4
E107 E107	Version 0.7.5
E107 E107	Version 0.7.6
E107 E107	Version 0.7.7
E107 E107	Version 0.7.8
E107 E107	Version 0.7.9
E107 E107	Version 1.0.1
E107 E107	Version 1.0.2
E107 E107	Version 1.0.3

Related CWEs

CWE-255

References (2)

http://sourceforge.net/p/e107/svn/13114

Source: cve@mitre.org

http://sourceforge.net/p/e107/svn/13114

Source: af854a3a-2127-422b-91ae-364da2661108

Timeline

No history available yet.