Podatność CVE-2006-0724

Podatność CVE-2006-0724

Publikacja: 2006-02-16 Modyfikacja: 2012-02-12

Opis:

profile.php in Reamday Enterprises Magic News Lite 1.2.3, when register_globals is enabled, allows remote attackers to modify program behavior, potentially bypassing authentication controls, via modified (1) action, (2) passwd, (3) admin_password, (4) new_passwd, and (5) confirm_passwd variables, which are not initialized.

CVSS2 => (AV:N/AC:H/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
2.6/10	2.9/10	4.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Wysoka	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
Reamday enterprises -> Magic news lite

Referencje:

http://www.vupen.com/english/advisories/2006/0603

http://secunia.com/advisories/18878

http://evuln.com/vulns/72/summary.html

http://xforce.iss.net/xforce/xfdb/24610

http://www.securityfocus.com/bid/16665

Copyright 2024, cxsecurity.com