ثغرة تزوير الطلبات عبر المواقع (CSRF) في ملف install_modules.php في ATutor قبل الإصدار 2.2.2 تتيح للمهاجمين عن بُعد اختطاف مصادقة المستخدمين للطلبات التي...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ثغرة تزوير الطلبات عبر المواقع (CSRF) في ملف install_modules.php في ATutor قبل الإصدار 2.2.2 تتيح للمهاجمين عن بُعد اختطاف مصادقة المستخدمين للطلبات التي ترفع ملفات عشوائية وتنفّذ كود PHP عشوائي عبر ناقلات تتضمن ملف zip مُعدّ بعناية.
mr_me · php · 07/03/2016
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.