Advanced Poll权限提升漏洞-安全小百科

Advanced Poll权限提升漏洞

漏洞ID	1205222	漏洞类型	未知
发布时间	2001-10-10	更新时间	2001-10-10
CVE编号	CVE-2001-1423	CNNVD-ID	CNNVD-200110-037
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

https://www.securityfocus.com/bid/89753
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200110-037

|漏洞详情

AdvancedPoll1.61之前的版本在使用平面文件数据库时存在漏洞。远程攻击者可以通过设置logged_in参数获取权限。

|受影响的产品

Advanced Poll Advanced Poll 1.6

|参考资料

来源:US-CERTVulnerabilityNote:VU#140723
名称:VU#140723
链接:http://www.kb.cert.org/vuls/id/140723
来源:XF
名称:advancedpoll-php-admin-access(7861)
链接:http://xforce.iss.net/xforce/xfdb/7861
来源:SECTRACK
名称:1002516
链接:http://securitytracker.com/id?1002516

相关推荐: ISC DHCP分配服务器（dhcpd）多缓冲器溢出漏洞

ISC DHCP分配服务器（dhcpd）多缓冲器溢出漏洞漏洞ID 1206749 漏洞类型缓冲区溢出发布时间 1999-12-31 更新时间 1999-12-31 CVE编号 CVE-1999-0808 CNNVD-ID CNNVD-199912-136…

文章版权归作者所有，未经允许请勿转载。

THE END