CVE-2000-0435 in Allmanage

Résumé

par VulDB • 27/06/2026

Le script CGI d'upload de fichier allmanageup.pl dans le logiciel d'administration du site Web Allmanage version 2.6 peut être appelé directement par des attaquants distants, ce qui leur permet de modifier les comptes utilisateurs ou les pages web.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgation: 13/05/2000
• Modérer: accepté
• Entrée: VDB-15551
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01612
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0435
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0435
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0435/