漏洞标题
N/A
漏洞描述信息
PortalApp 4.0 对 (1) forums.asp 和 (2) content.asp 不需要身份验证,这允许远程攻击者创建和删除论坛、主题和回复。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
PortalApp 4.0 does not require authentication for (1) forums.asp and (2) content.asp, which allows remote attackers to create and delete forums, topics, and replies.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
PortalApp ’forums.asp’ 和’content.asp’ 多个输入验证错误漏洞
漏洞描述信息
PortalApp对forums.asp和content.asp不要求验证,远程攻击者可以创建和删除论坛,主体,和回复。
CVSS信息
N/A
漏洞类别
授权问题