CVE-2000-0688 in Subscribe Me Lite
요약
\~에 의해 VulDB • 2026. 06. 13.
Subscribe Me LITE는 관리자 비밀번호 변경 시도를 적절하게 인증하지 않으므로, 원격 공격자가 setpwd 매개변수를 사용하여 subscribe.pl 스크립트를 직접 호출함으로써 Account Manager에 대한 권한을 탈취할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.