CVE-2000-1228
Phorum 3.0.7 दूरस्थ हमलावरों को बिना प्रमाणीकरण के व्यवस्थापक पासवर्ड बदलने की अनुमति देता है, जो admin.php3 के लिए HTTP अनुरोध के माध्यम से step, option, confirm और newPssword चर सेट करता है।
- प्रकाशित
- 14 जुल॰ 2005
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 6 जन॰ 2000
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 84.0%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Phorum 3.0.7 दूरस्थ हमलावरों को बिना प्रमाणीकरण के व्यवस्थापक पासवर्ड बदलने की अनुमति देता है, जो admin.php3 के लिए HTTP अनुरोध के माध्यम से step, option, confirm और newPssword चर सेट करता है।
स्रोत
Max Vision · php · 6 जन॰ 2000
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।