Podatność CVE-2009-4407

Podatność CVE-2009-4407

Publikacja: 2009-12-23 Modyfikacja: 2012-02-13

Opis:

Multiple cross-site request forgery (CSRF) vulnerabilities in PyForum 1.0.3 and possibly earlier versions, and possibly zForum, allow remote attackers to hijack the authentication of victims for requests that change passwords, and other unspecified requests, via unknown vectors.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Med.	PyForum 1.0.3 Multiple Vulnerabilities	Nam Nguyen	26.12.2009

Typ:

CWE-352

(Cross-Site Request Forgery (CSRF))

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.8/10	6.4/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Pyforum -> Pyforum

Referencje:

http://www.securityfocus.com/archive/1/508478/100/0/threaded

https://exchange.xforce.ibmcloud.com/vulnerabilities/54853

Copyright 2024, cxsecurity.com