CVE-2006-2896
मध्यमप्रकाशित
FunkBoard CF0.71 में profile.php दूरस्थ हमलावरों को Edit Profile क्रिया में संशोधित uid छिपे फ़ॉर्म फ़ील्ड के ज़रिए मनमाने पासवर्ड बदलने की अनुमति देता है।
- प्रकाशित
- 7 जून 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 4 जून 2006
प्राथमिक सीवीएसएस
5.0/ 10मध्यम
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:P/A:N9.4%
कम · अगले 30 दिन
- प्रतिशत
- 95.2%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
FunkBoard CF0.71 में profile.php दूरस्थ हमलावरों को Edit Profile क्रिया में संशोधित uid छिपे फ़ॉर्म फ़ील्ड के ज़रिए मनमाने पासवर्ड बदलने की अनुमति देता है।
स्रोत
1ajann · php · 4 जून 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।