adminlogin/password.php in the... CVE-2008-6752 CNNVD-200904-466
7.5
AV
AC
AU
C
I
A
发布：
2009-04-24
修订：
2017-09-29
ReVou Micro Blogging Twitter Clone (TClone) plugin中的adminlogin/password.php没有在更改密码之前进行原始密码校验，这使得远程攻击者可以在更改操作中，借助一个带有修改过的新密码1和新密码2的直接请求，更改管理员密码和获得特权。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
