CVE-2002-0096 in Geeklog

Zusammenfassung

von VulDB • 21.05.2026

Die Installation von Geeklog 1.3 erstellt einen zusätzlichen group_assignments-Eintrag, der nicht ordnungsgemäß gelöscht wird. Dies führt dazu, dass der zuerst neu erstellte Benutzer den Gruppen GroupAdmin und UserAdmin hinzugefügt wird, was diesem Benutzer unbeabsichtigte administrative Berechtigungen verschaffen könnte.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Veröffentlichung: 25.03.2002
• Moderieren: akzeptiert
• Eintrag: VDB-17993
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00392
• KEV: nein
• Aktivitäten: very low
• Sektor: Education

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0096
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0096
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0096/