CVE-2001-0292 in PHP-Nuke

सारांश

द्वारा VulDB • 15/06/2026

PHP-Nuke 4.4.1a में रिमोट आक्रामक उपयोगकर्ता की ईमेल पते को संशोधित कर सकते हैं और UID (उपयोगकर्ता आईडी) का अनुमान लगाकर user.php पर saveuser ऑपरेटर के साथ कॉल करने से पासवर्ड प्राप्त कर सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• प्रकटीकरण: 03/05/2001
• संयम: स्वीकृत
• प्रविष्टि: VDB-16657
• CPE: तैयार
• CWE: CWE-269 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02378
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-0292
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-0292
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-0292/