CVE-2005-1674
Help Center Live में Cross-Site Request Forgery (CSRF) भेद्यता दूरस्थ हमलावरों को view.php के लिंक या IMG टैग के माध्यम से व्यवस्थापक के रूप में कार्य करने की अनुमति देती है।
- प्रकाशित
- 19 मई 2005
- अद्यतन
- 16 जन॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 17 मई 2004
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 86.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Help Center Live में Cross-Site Request Forgery (CSRF) भेद्यता दूरस्थ हमलावरों को view.php के लिंक या IMG टैग के माध्यम से व्यवस्थापक के रूप में कार्य करने की अनुमति देती है।
स्रोत
1GulfTech Security · php · 17 मई 2004
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।