7.5
CVE-2001-0995
- EPSS 1.59%
- Veröffentlicht 31.08.2001 04:00:00
- Zuletzt bearbeitet 16.06.2026 21:55:22
- Quelle cve@mitre.org
- CVE-Watchlists
- Unerledigt
LoginPHProjekt before 2.4a allows remote attackers to perform actions as other PHProjekt users by modifying the ID number in an HTTP request to PHProjekt CGI programs.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Phpprojekt ≫ Phpprojekt Version <= 2.4a
Phpprojekt ≫ Phpprojekt Version2.0
Phpprojekt ≫ Phpprojekt Version2.0.1
Phpprojekt ≫ Phpprojekt Version2.1
Phpprojekt ≫ Phpprojekt Version2.1a
Phpprojekt ≫ Phpprojekt Version2.2
Phpprojekt ≫ Phpprojekt Version2.3
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 1.59% | 0.724 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| nvd@nist.gov | 7.5 | 10 | 6.4 |
AV:N/AC:L/Au:N/C:P/I:P/A:P
|
http://www.phprojekt.com/ChangeLog
http://www.securityfocus.com/archive/1/210349
http://www.securityfocus.com/bid/3239
https://exchange.xforce.ibmcloud.com/vulnerabilities/7035