CVE-2012-1897
Mehrere Cross-Site-Request-Forgery-Schwachstellen (CSRF) in Wolf CMS 0.75 und früher erlauben es entfernten Angreifern, die Authentifizierung von...
- Veröffentlicht
- 01.10.2012
- Aktualisiert
- 17.09.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 23.03.2012
Primäres CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:PNiedrig · nächste 30 Tage
- Perzentil
- 66,1 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Mehrere Cross-Site-Request-Forgery-Schwachstellen (CSRF) in Wolf CMS 0.75 und früher erlauben es entfernten Angreifern, die Authentifizierung von Administratoren zu übernehmen für Anfragen, die (1) Benutzer mithilfe der Benutzer-ID-Nummer unter admin/user/delete löschen; (2) Seiten mithilfe der Seiten-ID-Nummer unter admin/page/delete löschen; das (3) Bilder- oder (4) Themes-Verzeichnis mithilfe des Verzeichnisnamens unter admin/plugin/file_manager/delete löschen, und möglicherweise weitere Verzeichnisse; oder (5) den Benutzer durch eine Anfrage an admin/login/logout abmelden.
Quellen
1Ivano Binetti · php · 23.03.2012
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.