Mole Group 'admin/admin.php' 多个远程密码变更漏洞 CVE-2009-4674 CNNVD-201003-064
7.5
AV
AC
AU
C
I
A
发布：
2010-03-05
修订：
2017-09-19
Mole Group Sky Hunter Airline Ticket Sale Script 和 Bus Ticket Script的脚本admin/admin.php存在多个远程密码变更漏洞。远程攻击者可以借助一个可修改的user_id域，更改任意的密码。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
