CVE-2007-3630
AV Tutorial Script (avtutorial) 1.0 में changePW.php पासवर्ड बदलने के लिए प्रमाणीकरण या पुराने पासवर्ड की जानकारी की आवश्यकता नहीं रखता है, जिससे दूरस्थ हमलावर संशोधित password पैरामीटर के माध्यम से किसी भी...
- प्रकाशित
- 10 जुल॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 जुल॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 82.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
AV Tutorial Script (avtutorial) 1.0 में changePW.php पासवर्ड बदलने के लिए प्रमाणीकरण या पुराने पासवर्ड की जानकारी की आवश्यकता नहीं रखता है, जिससे दूरस्थ हमलावर संशोधित password पैरामीटर के माध्यम से किसी भी उपयोगकर्ता का पासवर्ड बदल सकते हैं।
स्रोत
1Dj7xpl · php · 8 जुल॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।