Metadot

Metadot Portal Server

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9

CVE-2005-4458

  • EPSS 1.72%
  • Veröffentlicht 21.12.2005 11:03:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Group.pm in Metadot Portal Server 6.4.4 and earlier does not properly reset the $IS_OWNER, $IS_ADMIN, and $IS_MANAGER global variables when performing checks for special privileges, which allows users to gain administrator privileges by adding themse...