Podatność CVE-2008-7243

Podatność CVE-2008-7243

Publikacja: 2009-09-17 Modyfikacja: 2012-02-12

Opis:

Cross-site request forgery (CSRF) vulnerability in page 34 in MODx CMS 0.9.6.1 and 0.9.6.1p1 allows remote attackers to hijack the authentication of other users for requests that modify passwords via manager/index.php. NOTE: due to the lack of details, it is not clear whether this is related to CVE-2008-5941.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Med.	Modx 0.9.6.1, 0.9.6.1p1 Multiple Security Vulnerabilities	DSecRG	19.09.2009

Typ:

CWE-352

(Cross-Site Request Forgery (CSRF))

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.8/10	6.4/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Modxcms -> Modxcms

Referencje:

http://www.securityfocus.com/archive/1/487696/100/200/threaded

http://www.securityfocus.com/bid/27672

https://exchange.xforce.ibmcloud.com/vulnerabilities/40378

Copyright 2024, cxsecurity.com