1. CVE-Search
  2. CVE-2016-9479
ID CVE-2016-9479
Summary The "lost password" functionality in b2evolution before 6.7.9 allows remote attackers to reset arbitrary user passwords via a crafted request.
References
Vulnerable Configurations
  • cpe:2.3:a:b2evolution:b2evolution:4.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:4.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:4.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:4.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:4.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:4.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:4.1.3:*:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:4.1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:4.1.4:*:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:4.1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:4.1.5:*:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:4.1.5:*:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:4.1.6:*:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:4.1.6:*:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:4.1.7:*:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:4.1.7:*:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:5.1.2:stable:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:5.1.2:stable:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:5.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:5.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:5.2.0:stable:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:5.2.0:stable:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:5.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:5.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:5.2.1:stable:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:5.2.1:stable:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:5.2.2:*:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:5.2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:5.2.2:rc2:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:5.2.2:rc2:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:6-9-4:*:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:6-9-4:*:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:6-9-5:*:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:6-9-5:*:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:6.0.0:alpha:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:6.0.0:alpha:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:6.0.0:alpha1:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:6.0.0:alpha1:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:6.1.2:alpha:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:6.1.2:alpha:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:6.4.2:beta:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:6.4.2:beta:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:6.4.3:beta:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:6.4.3:beta:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:6.4.4:beta:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:6.4.4:beta:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:6.5.0:*:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:6.5.0:*:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:6.6.0:*:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:6.6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:6.6.1:*:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:6.6.1:*:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:6.6.2:*:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:6.6.2:*:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:6.6.3:*:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:6.6.3:*:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:6.6.4:*:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:6.6.4:*:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:6.6.5:*:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:6.6.5:*:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:6.6.6:*:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:6.6.6:*:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:6.6.7:*:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:6.6.7:*:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:6.6.8:*:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:6.6.8:*:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:6.6.9:*:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:6.6.9:*:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:6.6.10:*:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:6.6.10:*:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:6.7.0:alpha:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:6.7.0:alpha:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:6.7.1:beta:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:6.7.1:beta:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:6.7.2:*:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:6.7.2:*:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:6.7.3:*:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:6.7.3:*:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:6.7.4:*:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:6.7.4:*:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:6.7.5:*:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:6.7.5:*:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:6.7.6:*:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:6.7.6:*:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:6.7.7:*:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:6.7.7:*:*:*:*:*:*:*
  • cpe:2.3:a:b2evolution:b2evolution:6.7.8:*:*:*:*:*:*:*
    cpe:2.3:a:b2evolution:b2evolution:6.7.8:*:*:*:*:*:*:*
CVSS
Base: 5.0 (as of 28-07-2017 - 01:29)
Impact:
Exploitability:
CWE CWE-255
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE PARTIAL NONE
cvss-vector via4 AV:N/AC:L/Au:N/C:N/I:P/A:N
refmap via4
bid 95006
confirm
sectrack 1037393
Last major update 28-07-2017 - 01:29
Published 02-12-2016 - 16:59
Last modified 28-07-2017 - 01:29
Back to Top