Описание
PHP-Nuke 4.4.1a allows remote attackers to modify a user's email address and obtain the password by guessing the user id (UID) and calling user.php with the saveuser operator.
Ссылки
- ExploitVendor Advisory
- ExploitVendor Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:francisco_burzi:php-nuke:4.4.1a:*:*:*:*:*:*:*
EPSS
Процентиль: 82%
0.02378
Низкий
7.5 High
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
github
больше 4 лет назад
PHP-Nuke 4.4.1a allows remote attackers to modify a user's email address and obtain the password by guessing the user id (UID) and calling user.php with the saveuser operator.
EPSS
Процентиль: 82%
0.02378
Низкий
7.5 High
CVSS2
Дефекты
NVD-CWE-Other