Beveiligingsadvies

CVE-2008-5308

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2008-12-02 11:00:00
Laatst bijgewerkt 2024-08-07 10:49:12
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

The Simple Forum 3.1d module for LoveCMS 1.6.2 Final does not properly restrict access to administrator functions, which allows remote attackers to change the administrator password via a direct request to modules/simpleforum/admin/index.php.