Beveiligingsadvies

CVE-2009-3168

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2009-09-11 20:00:00

Laatst bijgewerkt 2025-01-21 16:10:57

Toegewezen door mitre

CVSS-score 7.2

Status PUBLISHED

Beschrijving

Mevin Productions Basic PHP Events Lister 2.0 does not properly restrict access to (1) admin/reset.php and (2) admin/user_add.php, which allows remote authenticated users to reset administrative passwords or add administrators via a direct request.

← Alle CVE's bekijken Bekijk op cve.org ↗