CVE-2000-1228
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 84 - wyżej niż 84% wszystkich znanych CVE
Streszczenie
Phorum 3.0.7 pozwala zdalnym atakującym zmienić hasło administratora bez uwierzytelnienia poprzez żądanie HTTP do admin.php3 ustawiające zmienne step, option, confirm i newPssword.
Ocena ryzyka
Atakujący może przejąć kontrolę nad forum, zmieniając hasło administratora, co prowadzi do pełnego przejęcia aplikacji i możliwości dalszych nadużyć.
Rekomendacja
Zaktualizować Phorum do wersji nowszej niż 3.0.7 lub wdrożyć poprawkę; w międzyczasie ograniczyć dostęp do admin.php3 i wymusić uwierzytelnianie.
Inne podatności w Phorum
Zobacz wszystkie- CVE-2000-1234Średnie
violation.php3 w Phorum 3.0.7 pozwala zdalnym atakującym wysyłać e-maile na dowolne adresy i potencjalnie użyć Phorum jako "spam proxy" poprzez ustawienie parametrów Mod i ForumName.
- CVE-2000-1230Średnie
Backdoor w auth.php3 w Phorum 3.0.7 pozwala zdalnym atakującym uzyskać dostęp do zastrzeżonych stron internetowych poprzez żądanie HTTP z parametrem PHP_AUTH_USER ustawionym na "boogieman".
- CVE-2000-1229Średnie
Podatność typu directory traversal w Phorum 3.0.7 pozwala zdalnym administratorom Phorum na odczyt dowolnych plików poprzez użycie sekwencji ".." w polu nazwy pliku językowego w funkcji administracyjnej Master Settings, co powoduje wyświetlenie pliku w admin.php3.
- CVE-2000-1232Średnie
Plik upgrade.php3 w Phorum 3.0.7 może umożliwiać zdalnym atakującym modyfikację niektórych tabel bazy danych Phorum poprzez nieznaną metodę.
- CVE-2000-1231Średnie
Plik code.php3 w Phorum 3.0.7 umożliwia zdalnym atakującym odczyt dowolnych plików w katalogu phorum poprzez ciąg zapytania (query string).
Oryginalny opis (angielski, źródło NVD)
Phorum 3.0.7 allows remote attackers to change the administrator password without authentication via an HTTP request for admin.php3 that sets step, option, confirm and newPssword variables.