versatileBulletinBoard (vBB） activate.php获取未认证的管理访问权限漏洞

漏洞信息详情

versatileBulletinBoard (vBB） activate.php获取未认证的管理访问权限漏洞

• CNNVD编号：CNNVD-200312-296
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2003-1258
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2003-12-31
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-01-18
  
• 厂        商：
  
  versatilebulletinboard
• 漏洞来源：

versatileBulletinBoard (vBB) 0.9.5和0.9.6版本的activate.php存在漏洞。远程攻击者借助具有uid参数的URL请求设置webmaster uid获取未认证的管理访问权限。

http://www.iss.net/security_center/static/11044.php※http://archives.neohapsis.com/archives/vulnwatch/2003-q1/0017.html※※