https://www.securityfocus.com/bid/88275
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200501-020

ChangePassword是一个基于Web的密码管理系统。ChangePassword0.8存在本地权限提升漏洞。在通过changepassword.cgi在安装配置setuid时，本地用户可通过修改PATH环境变量，指向恶意的”make”程序，从而执行任意代码。

ChangePassword ChangePassword 0.6.1

ChangePassword ChangePassword 0.8

ChangePassword ChangePassword 0.7

ChangePassword ChangePassword 0.6

ChangePassword ChangePassword 0.5

来源:XF
名称:changepassword-gain-privileges(18593)
链接:http://xforce.iss.net/xforce/xfdb/18593
来源:MISC
链接:http://tigger.uic.edu/~jlongs2/holes/changepassword.txt