CVE-2001-0995

Опубликовано: 31 авг. 2001

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

PHProjekt before 2.4a allows remote attackers to perform actions as other PHProjekt users by modifying the ID number in an HTTP request to PHProjekt CGI programs.

Ссылки

http://www.phprojekt.com/ChangeLog
Vendor Advisory
http://www.securityfocus.com/archive/1/210349
Patch
Vendor Advisory
http://www.securityfocus.com/bid/3239
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/7035
http://www.phprojekt.com/ChangeLog
Vendor Advisory
http://www.securityfocus.com/archive/1/210349
Patch
Vendor Advisory
http://www.securityfocus.com/bid/3239
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/7035

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:phpprojekt:phpprojekt:*:*:*:*:*:*:*:*

Версия до 2.4a (включая)

cpe:2.3:a:phpprojekt:phpprojekt:2.0:*:*:*:*:*:*:*

cpe:2.3:a:phpprojekt:phpprojekt:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:phpprojekt:phpprojekt:2.1:*:*:*:*:*:*:*

cpe:2.3:a:phpprojekt:phpprojekt:2.1a:*:*:*:*:*:*:*

cpe:2.3:a:phpprojekt:phpprojekt:2.2:*:*:*:*:*:*:*

cpe:2.3:a:phpprojekt:phpprojekt:2.3:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.00874

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-h9r3-qjcq-v657

github

больше 3 лет назад