Veille CVE

‹ Retour à la liste

CVE-2021-48006

3.3 Faible

Publiée le 06/09/2026 à 14:17 · Modifiée le 08/10/2026 à 18:16 · Analyse NVD reportée · Source : disclosure@vulncheck.com

Description

PocketMine-MP before 4.0.3 does not perform case-insensitive matching when removing operator entries from ops.txt. The removeOp function lowercases the supplied name but only removes an exactly matching entry, so an operator name stored with non-lowercase letters cannot be revoked using the deop command, leaving the player as an operator until the entry is removed from ops.txt manually.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 4.8 Moyenne disclosure@vulncheck.com CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 3.3 Faible disclosure@vulncheck.com CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs