Beveiligingsadvies

CVE-2009-2960

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2009-08-25 17:00:00
Laatst bijgewerkt 2024-08-07 06:07:37
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

CuteFlow 2.10.3 and 2.11.0_c does not properly restrict access to pages/edituser.php, which allows remote attackers to modify usernames and passwords via a direct request.