目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2019-18642— Rock RMS 安全漏洞

EPSS 0.41% · P62
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2019-18642の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Rock RMS version before 8.6 is vulnerable to account takeover by tampering with the user ID parameter in the profile update feature. The lack of validation and use of sequential user IDs allows any user to change account details of any other user. This vulnerability could be used to change the email address of another account, even the administrator account. Upon changing another account's email address, performing a password reset to the new email address could allow an attacker to take over any account.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Rock RMS 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Rock RMS是一套教堂管理系统。 Rock RMS 8.6之前的版本存在安全漏洞。攻击者很容易通过篡改profile更新中的用户ID参数来接管帐户。由于缺乏验证和连续用户id的使用，任何用户都可以更改任何其他用户的帐户详细信息。这个漏洞可以用来改变另一个帐户的电子邮件地址，甚至是管理员帐户。在更改另一个帐户的电子邮件地址后，对新的电子邮件地址执行密码重置，可以让攻击者接管任何帐户。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2019-18642の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2019-18642のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · n/a · 2021-01-07 · 36 CVEs total

CVE-2020-249024.7 MEDIUMQuiXplorer 跨站脚本漏洞
CVE-2021-3011Fido U2f 安全漏洞
CVE-2018-20314Foxit Reader和Foxit PhantomPDF 竞争条件问题漏洞
CVE-2018-20313Foxit Reader和Foxit PhantomPDF 竞争条件问题漏洞
CVE-2018-20312Foxit Reader and PhantomPDF 竞争条件问题漏洞
CVE-2018-20311Foxit Reader and PhantomPDF 竞争条件问题漏洞
CVE-2018-20310Foxit Reader and PhantomPDF 竞争条件问题漏洞
CVE-2018-20309Foxit Reader and PhantomPDF 竞争条件问题漏洞
CVE-2018-19418Foxit PDF SDK ActiveX 命令注入漏洞
CVE-2020-25476Liferay CMS Portal 跨站脚本漏洞
CVE-2018-20315Foxit Reader和Foxit PhantomPDF 竞争条件问题漏洞
CVE-2020-28672MonoCMS Blog 访问控制错误漏洞
CVE-2020-26773Sourcecodester Restaurant Reservation System SQL注入漏洞
CVE-2021-3029Evolucare Ecsimaging 操作系统命令注入漏洞
CVE-2020-24903CuteSoft Cute Editor 跨站脚本漏洞
CVE-2020-24901krpano Panorama Viewer 跨站脚本漏洞
CVE-2020-24900krpano Panorama Viewer 跨站脚本漏洞
CVE-2020-26768Formstone 跨站脚本漏洞
CVE-2021-23241Mercusys Mercury X18G 路径遍历漏洞
CVE-2020-36049Socketio Engineio 资源管理错误漏洞

Showing 20 of 36 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2019-18642へのコメント

まだコメントはありません

コメントを残す