CVE-2000-0435 in Allmanage

Tóm tắt

Bởi VulDB • 27/06/2026

Tệp kịch bản CGI allmanageup.pl cho phép tải lên tệp trong phần mềm quản trị trang web Allmanage phiên bản 2.6 có thể được gọi trực tiếp bởi các kẻ tấn công từ xa, qua đó chúng có khả năng sửa đổi tài khoản người dùng hoặc các trang web.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Tiết lộ: 13/05/2000
• Kiểm duyệt: được chấp nhận
• mục: VDB-15551
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01612
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0435
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0435
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0435/