Описание
account.asp in DUware DUclassmate 1.0 through 1.1 allows remote attackers to change the passwords for arbitrary users by modifying the MM_recordId parameter on the "My Account" page.
Ссылки
- Exploit
- ExploitVendor Advisory
- Exploit
- ExploitVendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:duware:duclassmate:1.0:*:*:*:*:*:*:*
cpe:2.3:a:duware:duclassmate:1.1:*:*:*:*:*:*:*
EPSS
Процентиль: 88%
0.03832
Низкий
6.4 Medium
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
github
почти 4 года назад
account.asp in DUware DUclassmate 1.0 through 1.1 allows remote attackers to change the passwords for arbitrary users by modifying the MM_recordId parameter on the "My Account" page.
EPSS
Процентиль: 88%
0.03832
Низкий
6.4 Medium
CVSS2
Дефекты
NVD-CWE-Other