user.php में Simplog 0.9.3.2, और संभवतः पहले के संस्करणों में क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यता, दूरस्थ हमलावरों को पासवर्ड बदलने वाले अनुरोधों के लिए प्रशासकों और उपयोगकर्ताओं के प्रमाणीकरण को हाईजैक करने की अनुमति देती है।
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
user.php में Simplog 0.9.3.2, और संभवतः पहले के संस्करणों में क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यता, दूरस्थ हमलावरों को पासवर्ड बदलने वाले अनुरोधों के लिए प्रशासकों और उपयोगकर्ताओं के प्रमाणीकरण को हाईजैक करने की अनुमति देती है।
CVE-2009-4092 Simplog CSRF के लिए सेटअप, एक्सप्लॉइट और पैच
Amol Naik · php · 16 नव॰ 2009
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।