Zen Cart特权提升漏洞

漏洞ID	1200553	漏洞类型	未知
发布时间	2004-12-31	更新时间	2004-12-31
CVE编号	CVE-2004-2024	CNNVD-ID	CNNVD-200412-671
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

https://www.securityfocus.com/bid/90439
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200412-671

|漏洞详情

ZenCart1.1.4补丁2之前版本的分配在Admin密码检索功能中含有某些调试代码，攻击者可以借助password_forgotten.php提升管理特权。

|受影响的产品

Zen Cart Zen Cart 1.1.4

|参考资料

来源:www.zen-cart.com
链接:http://www.zen-cart.com/modules/mydownloads/viewcat.php?cid=31&orderby;=dateD
来源:www.zen-cart.com
链接:http://www.zen-cart.com/modules/ipb/index.php?showtopic=4873

相关推荐: Oracle SQL*Plus Unauthorized Shell Command Execution Vulnerability

Oracle SQL*Plus Unauthorized Shell Command Execution Vulnerability 漏洞ID 1102562 漏洞类型 Design Error 发布时间 2002-01-17 更新时间 2002-01-17 …