PT-2018-13272
CVE-2018-15888
·
تاريخ النشر
2018-08-26
·
تاريخ التحديث
2018-11-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
ASPCMS version 2.5.6
Description
An issue was discovered in the
addUser function of the "/member/reg.asp" page, allowing ordinary users to be registered with the super administrators GroupID directly.Recommendations
For ASPCMS version 2.5.6, consider restricting access to the
addUser function in the "/member/reg.asp" page to prevent unauthorized registration of super administrators. As a temporary workaround, restrict the use of the GroupID variable in the registration process until a patch is available.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾