CVE-2010-0709
Limny 2.0 में अनेक क्रॉस-साइट अनुरोध जालसाजी (CSRF) भेद्यताएँ दूरस्थ हमलावरों को (1) index.php पर user क्रिया के माध्यम से ईमेल पता या पासवर्ड बदलने वाले अनुरोधों के लिए उपयोगकर्ताओं या व्यवस्थापकों के प्रमाणीकरण को हाईजैक...
- प्रकाशित
- 25 फ़र॰ 2010
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 16 फ़र॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
- प्रतिशत
- 67.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Limny 2.0 में अनेक क्रॉस-साइट अनुरोध जालसाजी (CSRF) भेद्यताएँ दूरस्थ हमलावरों को (1) index.php पर user क्रिया के माध्यम से ईमेल पता या पासवर्ड बदलने वाले अनुरोधों के लिए उपयोगकर्ताओं या व्यवस्थापकों के प्रमाणीकरण को हाईजैक करने, तथा (2) limny/index.php पर admin/modules/user/new क्रिया के माध्यम से नया उपयोगकर्ता बनाने वाले अनुरोधों के लिए व्यवस्थापक के प्रमाणीकरण को हाईजैक करने की अनुमति देती हैं।
स्रोत
2Luis Santana · php · 16 फ़र॰ 2010
Luis Santana · php · 16 फ़र॰ 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।