Podatność CVE-2002-0287

Podatność CVE-2002-0287

Publikacja: 2002-05-31 Modyfikacja: 2012-02-12

Opis:

pforum 1.14 and earlier does not explicitly enable PHP magic quotes, which allows remote attackers to bypass authentication and gain administrator privileges via an SQL injection attack when the PHP server is not configured to use magic quotes by default.

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
10/10	10/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Powie -> Pforum

Referencje:

http://marc.info/?l=bugtraq&m=101389284625019&w=2

http://www.iss.net/security_center/static/8203.php

http://www.powie.de/news/index.php

http://www.securityfocus.com/bid/4114

Copyright 2024, cxsecurity.com