Podatność CVE-2011-4452

Podatność CVE-2011-4452

Publikacja: 2012-09-05 Modyfikacja: 2012-09-06

Opis:

Cross-site request forgery (CSRF) vulnerability in the AdminUsers component in WikkaWiki 1.3.1 and 1.3.2 allows remote attackers to hijack the authentication of administrators for requests that remove arbitrary user accounts via a delete operation, as demonstrated by an {{image}} action.

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.8/10	6.4/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Wikkawiki -> Wikkawiki

Referencje:

http://wush.net/trac/wikka/changeset/1832

http://wush.net/trac/wikka/changeset/1819

http://wush.net/trac/wikka/ticket/1098

http://wush.net/trac/wikka/ticket/1097

Copyright 2024, cxsecurity.com