Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2005-3974

Опубликовано: 03 дек. 2005
Источник: nvd
CVSS2: 6.4
EPSS Низкий

Описание

Drupal 4.5.0 through 4.5.5 and 4.6.0 through 4.6.3, when running on PHP5, does not correctly enforce user privileges, which allows remote attackers to bypass the "access user profiles" permission.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:drupal:drupal:4.5:*:*:*:*:*:*:*
cpe:2.3:a:drupal:drupal:4.5.1:*:*:*:*:*:*:*
cpe:2.3:a:drupal:drupal:4.5.2:*:*:*:*:*:*:*
cpe:2.3:a:drupal:drupal:4.5.3:*:*:*:*:*:*:*
cpe:2.3:a:drupal:drupal:4.5.4:*:*:*:*:*:*:*
cpe:2.3:a:drupal:drupal:4.5.5:*:*:*:*:*:*:*
cpe:2.3:a:drupal:drupal:4.6:*:*:*:*:*:*:*
cpe:2.3:a:drupal:drupal:4.6.1:*:*:*:*:*:*:*
cpe:2.3:a:drupal:drupal:4.6.2:*:*:*:*:*:*:*
cpe:2.3:a:drupal:drupal:4.6.3:*:*:*:*:*:*:*

EPSS

Процентиль: 67%
0.00548
Низкий

6.4 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

ubuntu логотип

CVE-2005-3974

ubuntu
больше 19 лет назад

Drupal 4.5.0 through 4.5.5 and 4.6.0 through 4.6.3, when running on PHP5, does not correctly enforce user privileges, which allows remote attackers to bypass the "access user profiles" permission.

debian логотип

CVE-2005-3974

debian
больше 19 лет назад

Drupal 4.5.0 through 4.5.5 and 4.6.0 through 4.6.3, when running on PH ...

github логотип

GHSA-x3xc-9hqw-jqwj

github
около 3 лет назад

Drupal 4.5.0 through 4.5.5 and 4.6.0 through 4.6.3, when running on PHP5, does not correctly enforce user privileges, which allows remote attackers to bypass the "access user profiles" permission.

EPSS

Процентиль: 67%
0.00548
Низкий

6.4 Medium

CVSS2

Дефекты

NVD-CWE-Other