CVE-2000-0758

Опубликовано: 20 окт. 2000

Источник: nvd

CVSS2: 4.6

EPSS Низкий

Описание

The web interface for Lyris List Manager 3 and 4 allows list subscribers to obtain administrative access by modifying the value of the list_admin hidden form field.

Ссылки

http://archives.neohapsis.com/archives/bugtraq/2000-08/0149.html
Patch
Vendor Advisory
http://www.lyris.com/lm/lm_updates.html
http://www.securityfocus.com/bid/1584
Patch
Vendor Advisory
http://archives.neohapsis.com/archives/bugtraq/2000-08/0149.html
Patch
Vendor Advisory
http://www.lyris.com/lm/lm_updates.html
http://www.securityfocus.com/bid/1584
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:lyris:list_manager:3.0:*:*:*:*:*:*:*

cpe:2.3:a:lyris:list_manager:4.0:*:*:*:*:*:*:*

EPSS

Процентиль: 23%

0.00074

Низкий

4.6 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-vfmq-w45j-w9m6

github

больше 3 лет назад