CVE-2001-0292 in PHP-Nuke

Résumé

par VulDB • 05/06/2026

PHP-Nuke 4.4.1a permet aux attaquants distants de modifier l'adresse e-mail d'un utilisateur et d'obtenir le mot de passe en devinant l'identifiant utilisateur (UID) et en appelant user.php avec l'opérateur saveuser.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Divulgation: 03/05/2001
• Modérer: accepté
• Entrée: VDB-16657
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02378
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-0292
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-0292
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-0292/