Описание
UI/Manage.pm in Foswiki 1.1.0 and 1.1.1 allows remote authenticated users to gain privileges by modifying the GROUP and ALLOWTOPICCHANGE preferences in the topic preferences for Main.AdminGroup.
Ссылки
- PatchVendor Advisory
- Vendor Advisory
- PatchVendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:foswiki:foswiki:1.1.0:*:*:*:*:*:*:*
cpe:2.3:a:foswiki:foswiki:1.1.1:*:*:*:*:*:*:*
EPSS
Процентиль: 68%
0.00575
Низкий
6.5 Medium
CVSS2
Дефекты
CWE-264
Связанные уязвимости
debian
около 15 лет назад
UI/Manage.pm in Foswiki 1.1.0 and 1.1.1 allows remote authenticated us ...
github
больше 3 лет назад
UI/Manage.pm in Foswiki 1.1.0 and 1.1.1 allows remote authenticated users to gain privileges by modifying the GROUP and ALLOWTOPICCHANGE preferences in the topic preferences for Main.AdminGroup.
EPSS
Процентиль: 68%
0.00575
Низкий
6.5 Medium
CVSS2
Дефекты
CWE-264