CVE-2014-5100
تتيح ثغرات متعددة من نوع تزوير الطلبات عبر المواقع (CSRF) في Omeka قبل الإصدار 2.2.1 للمهاجمين عن بُعد اختطاف مصادقة المسؤولين لطلبات تعمل على (1) إضافة حساب...
- تم النشر
- 25/07/2014
- محدث
- 06/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 17/07/2014
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pمنخفض · الثلاثين يومًا القادمة
- المئوية
- 84.1%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تتيح ثغرات متعددة من نوع تزوير الطلبات عبر المواقع (CSRF) في Omeka قبل الإصدار 2.2.1 للمهاجمين عن بُعد اختطاف مصادقة المسؤولين لطلبات تعمل على (1) إضافة حساب مستخدم خارق جديد عبر طلب إلى admin/users/add، أو (2) إدراج تسلسلات من البرمجة النصية عبر المواقع (XSS) عبر المعامل api_key_label إلى admin/users/api-keys/1، أو (3) تعطيل التحقق من صحة الملفات عبر طلب إلى admin/settings/edit-security.
المصادر
LiquidWorm · php · 17/07/2014
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.