PHP-Nuke cookiedecode函数绕过认证且获取到其他用户账户的访问权限漏洞 CVE-2001-0001 CNNVD-200106-023
7.5
AV
AC
AU
C
I
A
发布：
2001-06-02
修订：
2017-10-10
PHP-Nuke 4.4版本中的cookiedecode函数存在漏洞。用户通过提取来自cookie的认证信息绕过认证且获取到其他用户账户的访问权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
