CVE-2009-1825
myColex 1.4.2 में modules/admuser.php प्रशासनिक प्रमाणीकरण की आवश्यकता नहीं रखता है, जो दूरस्थ प्रमाणित उपयोगकर्ताओं को Find क्रिया के माध्यम से उपयोगकर्ता खातों की सूची बनाने की अनुमति देता है।
- प्रकाशित
- 29 मई 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 15 मई 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 83.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
myColex 1.4.2 में modules/admuser.php प्रशासनिक प्रमाणीकरण की आवश्यकता नहीं रखता है, जो दूरस्थ प्रमाणित उपयोगकर्ताओं को Find क्रिया के माध्यम से उपयोगकर्ता खातों की सूची बनाने की अनुमति देता है।
स्रोत
YEnH4ckEr · php · 15 मई 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।