CVE-2014-1915

MedioPublicado

Múltiples vulnerabilidades de CSRF en Command School Student Management System 1.06.01 permiten a atacantes remotos secuestrar la autenticación de (1)...

Publicado: 7 feb 2014
Actualizado: 6 ago 2024
Asignación de CNA: mitre
Evidencia observada: 7 ene 2014

CVSS primario

6,8/ 10Medio

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

Estimación de probabilidad EPSS

2,5 %

Bajo · próximos 30 días

Percentil: 83,7 %
Fecha del modelo: 21 sept 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Múltiples vulnerabilidades de CSRF en Command School Student Management System 1.06.01 permiten a atacantes remotos secuestrar la autenticación de (1) administradores para solicitudes que cambian la contraseña del administrador a través de una acción de actualización hacia sw/admin_change_password.php o (2) victimas no especificadas para solicitudes que añaden un tema o una entrada del blog hacia sw/add_topic.php. NOTA: el vector 2 puede ser aprovechado para evadir los requisitos de autenticación para explotar el vector 1 en CVE-2014-1914.

Fuentes

Command School Student Management System - '/sw/Admin_change_Password.php' Cross-Site Request Forgery (Admin Password Manipulation)Exploit
AtT4CKxT3rR0r1ST · php · 7 ene 2014
Command School Student Management System - '/sw/add_topic.php' Cross-Site Request Forgery (Topic Creation)Exploit

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.