CVE-2000-1069 in Poll It

Résumé

par VulDB • 20/06/2026

pollit.cgi dans Poll It 2.01 et versions antérieures permet aux attaquants distants d'accéder aux fonctions administratives sans connaître le mot de passe réel en spécifiant la même valeur pour les paramètres entered_password et admin_password.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgation: 11/12/2000
• Modérer: accepté
• Entrée: VDB-16088
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.4 (NVD)
• EPSS: 0.02268
• KEV: non
• Activités: très faible
• Secteur: Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-1069
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-1069
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-1069/