Katalog CVE
CVE-2000-0297
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko2.55%
Percentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
Allaire Forums w wersji 2.0.5 pozwala zdalnym atakującym na obejście ograniczeń dostępu do zabezpieczonych konferencji poprzez wykorzystanie zmiennych rightAccessAllForums lub rightModerateAllForums.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do poufnych informacji w zabezpieczonych konferencjach, co może prowadzić do naruszenia prywatności i bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację Allaire Forums do najnowszej wersji, aby usunąć tę podatność oraz przegląd ustawień dostępu do konferencji.
Oryginalny opis (angielski, źródło NVD)
Allaire Forums 2.0.5 allows remote attackers to bypass access restrictions to secure conferences via the rightAccessAllForums or rightModerateAllForums variables.