CVE-2014-1915

MittelVeröffentlicht

Mehrere Cross-Site-Request-Forgery-Schwachstellen (CSRF) im Command School Student Management System 1.06.01 erlauben es entfernten Angreifern, die...

Veröffentlicht: 07.02.2014
Aktualisiert: 06.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 07.01.2014

Primäres CVSS

6,8/ 10Mittel

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

EPSS-Wahrscheinlichkeitsschätzung

2,5 %

Niedrig · nächste 30 Tage

Perzentil: 83,7 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Mehrere Cross-Site-Request-Forgery-Schwachstellen (CSRF) im Command School Student Management System 1.06.01 erlauben es entfernten Angreifern, die Authentifizierung von (1) Administratoren für Anfragen zu übernehmen, die das Administratorkennwort über eine update-Aktion in sw/admin_change_password.php ändern, oder (2) nicht näher bezeichneten Opfern für Anfragen, die ein Thema oder einen Blogeintrag in sw/add_topic.php hinzufügen. HINWEIS: Vektor 2 kann genutzt werden, um die Authentifizierungsanforderungen für die Ausnutzung von Vektor 1 in CVE-2014-1914 zu umgehen.

Quellen

Command School Student Management System - '/sw/Admin_change_Password.php' Cross-Site Request Forgery (Admin Password Manipulation)Exploit
AtT4CKxT3rR0r1ST · php · 07.01.2014
Command School Student Management System - '/sw/add_topic.php' Cross-Site Request Forgery (Topic Creation)Exploit

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.