Podatność CVE-2021-26800
Publikacja: 2021-12-16

Opis:
Cross Site Request Forgery (CSRF) vulnerability in Change-password.php in phpgurukul user management system in php using stored procedure V1.0, allows attackers to change the password to an arbitrary account.

Typ:

CWE-352

 (Cross-Site Request Forgery (CSRF))

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.3/10
2.9/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
User management system in php stored procedure project -> User management system in php stored procedure 

 Referencje:
https://phpgurukul.com/user-management-system-in-php-using-stored-procedure/
https://gist.github.com/Kavisha3/59dac95b268f0d32eab53e659ab59311
Copyright 2024, cxsecurity.com

 

Back to Top