VULHUB
™
首页
漏洞
ATT&CK
CWE
视图
自定义
留言
关于
登录
首页
漏洞
ATT&CK
CWE
视图
自定义
留言
关于
Beaussier RoomPHPlanning...
CVE-2009-4670
CNNVD-201003-060
7.5
AV
AC
AU
C
I
A
发布:
2010-03-05
修订:
2017-09-19
CWE-287
RoomPHPlanning的脚本admin/delitem.php没有合适的认证请求限制,远程攻击者可以借助(1) user参数删除任意的用户 或者(2) room参数删除任意的房间。
RoomPHPlanning的脚本admin/delitem.php没有合适的认证请求限制,远程攻击者可以借助(1) user参数删除任意的用户 或者(2) room参数删除任意的房间。
0%
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
您还没有登录,登录后可查看更多
×
消息提示
...
添加资源
收藏资源
问题反馈
贡献用户
暂无贡献用户
相关漏洞清单
查看更多>
RoomPHPlanning存在多个SQL注入漏洞。远程攻击者可以借助(1...
(VHN-42115)
2017-09-19
RoomPHPlanning的脚本Login.php存在授权问题漏洞。远程...
(VHN-42117)
2017-09-19