Speedy Asp Discussion Forum 认证绕过漏洞 CVE-2006-2807 CNNVD-200606-092
10.0
AV
AC
AU
C
I
A
发布：
2006-06-05
修订：
2018-10-18
ASPwebSoft Speedy Asp Discussion Forum允许远程攻击者通过修改账户id和可能修改任意传给profileupdate.asp的name、email、country、password和passwordre参数值来修改任意账户的密码。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
