CVE-2004-0621
عاليتم النشر
يسمح admin.php في Newsletter ZWS للمهاجمين عن بُعد بالحصول على امتيازات إدارية عبر عملية list_user مع تعيين معامل ulevel إلى 1 (مستوى المسؤول)، والذي يعرض...
- تم النشر
- 30/06/2004
- محدث
- 08/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 24/06/2004
CVSS الأساسي
10.0/ 10عالي
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:C4.1%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 90.4%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يسمح admin.php في Newsletter ZWS للمهاجمين عن بُعد بالحصول على امتيازات إدارية عبر عملية list_user مع تعيين معامل ulevel إلى 1 (مستوى المسؤول)، والذي يعرض جميع المستخدمين وكلمات المرور الخاصة بهم.
المصادر
1GaMeS · php · 24/06/2004
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.