Към съдържанието
Търсене

CVE-2023-6768: Amazing Little poll, заобикаляне на вход и права

9.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Authentication bypass vulnerability in Amazing Little Poll affecting versions 1.3 and 1.4. This vulnerability could allow an unauthenticated user to access the admin panel without providing any credentials by simply accessing the "lp_admin.php?adminstep=" parameter.

Засегнати продукти

  • Amazing Little poll Amazing Little poll: 1.3; 1.4

Вид слабост

История

  • 20 декември 2023 Публикувано

Други уязвимости в Amazing Little poll Amazing Little poll

Първоизточници

CVE-2023-6768: Amazing Little poll, заобикаляне на вход и права | freedomonline.bg