一、 漏洞 CVE-2010-5318 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
在Sweet Rice CMS 0.6.7.1 之前,as/index.php 中的密码重置功能允许远程攻击者通过在邮件参数中指定管理员的电子邮件地址来修改管理员的密码。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
The password-reset feature in as/index.php in SweetRice CMS before 0.6.7.1 allows remote attackers to modify the administrator's password by specifying the administrator's e-mail address in the email parameter.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
SweetRice CMS 信任管理漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
SweetRice CMS是一套开源的网站内容管理系统(CMS)。该系统提供搜索引擎优化等功能。 SweetRice CMS 0.6.7.1之前版本的as/index.php脚本中的密码重置功能存在安全漏洞。远程攻击者可借助‘email’参数利用该漏洞修改管理员密码。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2010-5318 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2010-5318 的情报信息