| Title | wPortfolio の admin/userinfo.php における admin アカウントのパスワードを変更される脆弱性 |
|---|---|
| Summary | wPortfolio の admin/userinfo.php の account_save アクションは、認証を必要としない、および元のパスワードの知識を必要しないため、admin アカウントのパスワードを変更される脆弱性が存在します。 |
| Possible impacts | 第三者により、変更された password および password_retype パラメータを介して、admin アカウントのパスワードを変更される可能性があります。 |
| Solution | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date | Nov. 25, 2008, midnight |
| Registration Date | Dec. 20, 2012, 6:52 p.m. |
| Last Update | Dec. 20, 2012, 6:52 p.m. |
| CVSS2.0 : 危険 | |
| Score | 7.5 |
|---|---|
| Vector | AV:N/AC:L/Au:N/C:P/I:P/A:P |
| wportfolio |
| wportfolio 0.3 およびそれ以前 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2012年12月20日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | The account_save action in admin/userinfo.php in wPortfolio 0.3 and earlier does not require authentication and does not require knowledge of the original password, which allows remote attackers to change the admin account password via modified password and password_retype parameters. |
|---|---|
| Summary | La accion account_save en admin/userinfo.php en wPortfolio v0.3 y anteriores no necesita autenticación a no es necesario conocer la contraseña original, lo que permite a usuarios remotos cambiar la contraseña de la cuenta de administrador a través de los parámetros modificados "password" (contraseña) y "password_retype" (reescribir contraseña). |
| Publication Date | Nov. 26, 2008, 3:30 a.m. |
| Registration Date | Jan. 29, 2021, 1:45 p.m. |
| Last Update | April 23, 2026, 9:35 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:a:wportfolio:wportfolio:*:*:*:*:*:*:*:* | 0.3 | ||||
| cpe:2.3:a:wportfolio:wportfolio:0.2:*:*:*:*:*:*:* | |||||