user.php in BoastMachine 3.0... CVE-2007-2860 CNNVD-200705-465

6.5 AV AC AU C I A
发布: 2007-05-24
修订: 2018-10-16

BoastMachine platinum中的user.php允许远程认证用户借助一个修改过的id参数,比如edit_post操作,来获得特权。

暂无可用Exp或PoC
当前有1条受影响产品信息