CVE-2015-2142
Mehrere Cross-Site Request Forgery (CSRF)-Schwachstellen im Issue-Tracker phpBugTracker vor 1.7.0 ermöglichen es remote authentifizierten Benutzern, (1) die...
- Veröffentlicht
- 06.10.2017
- Aktualisiert
- 06.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 23.02.2015
Primäres CVSS
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 76,1 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Mehrere Cross-Site Request Forgery (CSRF)-Schwachstellen im Issue-Tracker phpBugTracker vor 1.7.0 ermöglichen es remote authentifizierten Benutzern, (1) die Authentifizierung von Benutzern für Anfragen zu übernehmen, die eine nicht näher bezeichnete Auswirkung über den Parameter id an project.php haben, (2) die Authentifizierung von Benutzern für Anfragen zu übernehmen, die eine nicht näher bezeichnete Auswirkung über den Parameter group_id an group.php haben, (3) die Authentifizierung von Benutzern für Anfragen zu übernehmen, die Status über den Parameter status_id an status.php löschen, (4) die Authentifizierung von Benutzern für Anfragen zu übernehmen, die Schweregrade über den Parameter severity_id an severity.php löschen, (5) die Authentifizierung von Benutzern für Anfragen zu übernehmen, die eine nicht näher bezeichnete Auswirkung über den Parameter priority_id an priority.php haben, (6) die Authentifizierung von Benutzern für Anfragen zu übernehmen, die das Betriebssystem über den Parameter os_id an os.php löschen, (7) die Authentifizierung von Benutzern für Anfragen zu übernehmen, die Datenbanken über den Parameter database_id an database.php löschen, oder (8) die Authentifizierung von Benutzern für Anfragen zu übernehmen, die Websites über den Parameter site_id an sites.php löschen.
Quellen
1Steffen Rösemann · php · 23.02.2015
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.