Metadot

Metadot Portal Server

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9

CVE-2005-4458

  • EPSS 1.72%
  • Veröffentlicht 21.12.2005 11:03:00
  • Zuletzt bearbeitet 16.04.2026 00:27:16

Group.pm in Metadot Portal Server 6.4.4 and earlier does not properly reset the $IS_OWNER, $IS_ADMIN, and $IS_MANAGER global variables when performing checks for special privileges, which allows users to gain administrator privileges by adding themse...