Vulnerability Instance
Lookup for vulnerabilities affecting packages.
| Vulnerability_id | VCID-tepe-277q-gkbv | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Summary | Insecure permissions in the AdminController.AjaxSave() method of PPGo_Jobs v2.8.0 allows authenticated attackers to arbitrarily modify users' account information. | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Aliases |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Fixed_packages | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Affected_packages | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| References |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Weaknesses | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Exploits | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Severity_range_score | 6.3 - 6.3 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Exploitability | null | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Weighted_severity | null | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Risk_score | null | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Resource_url | http://public2.vulnerablecode.io/vulnerabilities/VCID-tepe-277q-gkbv |