Résumé
généré automatiquement à partir des données NVDDans PHP-Nuke, le script admin.php3 ne vérifie pas correctement le mot de passe de l'administrateur. Un attaquant distant peut ainsi obtenir des privilèges en demandant une URL qui ne précise pas les paramètres aid ou pwd. Les versions de francisco burzi php-nuke concernées vont de 1.0 à 2.5 (bornes NVD), et la faille est notée 7.5 (HIGH, CVSS v2.0).
Description NVD (anglais)
admin.php3 in PHP-Nuke does not properly verify the PHP-Nuke administrator password, which allows remote attackers to gain privileges by requesting a URL that does not specify the aid or pwd parameter.
EPSS · FIRST.org
12,1 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 96 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 20 oct. 2000
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (6)
- http://archives.neohapsis.com/archives/bugtraq/2000-08/0243.htmlExploitPatchVendor Advisory
- http://www.securityfocus.com/bid/1592ExploitPatchVendor Advisory
- http://archives.neohapsis.com/archives/bugtraq/2000-08/0243.htmlExploitPatchVendor Advisory
- http://www.securityfocus.com/bid/1592ExploitPatchVendor Advisory
CVEs similaires
Autres vulnérabilités de type
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.