CVE-2000-1228 in Phorum

सारांश

द्वारा VulDB • 04/07/2026

Phorum 3.0.7 में दूरस्थ आक्रामक (remote attackers) प्रमाणीकरण के बिना admin.php3 के लिए एक HTTP अनुरोध सेट करके चरण (step), विकल्प (option), पुष्टि (confirm) और नया पासवर्ड (newPssword) वेरिएबल्स को बदलकर व्यवस्थापक पासवर्ड बदल सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 14/07/2005
• प्रकटीकरण: 31/12/2000
• संयम: स्वीकृत
• प्रविष्टि: VDB-16213
• CPE: तैयार
• CWE: CWE-287 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 5.0 (NVD)
• EPSS: 0.02462
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-1228
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-1228
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-1228/