7.2

CVE-2004-1573

Exploit
The documentation for AJ-Fork 167 implies that users should set permissions for users.db.php to 777, which allows local users to execute arbitrary PHP code and gain privileges as the administrator.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Aj-fork ≫ Aj-fork Version167
Cutephp ≫ Cutenews Version0.88
Cutephp ≫ Cutenews Version1.3
Cutephp ≫ Cutenews Version1.3.1
Cutephp ≫ Cutenews Version1.3.2
Cutephp ≫ Cutenews Version1.3.6
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.46% 0.366
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.2 3.9 10
AV:L/AC:L/Au:N/C:C/I:C/A:C
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://echo.or.id/adv/adv07-y3dips-2004.txt
Vendor Advisory
Exploit
http://marc.info/?l=bugtraq&m=109664986210763&w=2
http://securitytracker.com/id?1011484
http://www.securityfocus.com/bid/11301
https://exchange.xforce.ibmcloud.com/vulnerabilities/17571