Limny 2.0 में अनेक क्रॉस-साइट अनुरोध जालसाजी (CSRF) भेद्यताएँ दूरस्थ हमलावरों को (1) index.php पर user क्रिया के माध्यम से ईमेल पता या पासवर्ड बदलने वाले अनुरोधों के लिए उपयोगकर्ताओं या व्यवस्थापकों के प्रमाणीकरण को हाईजैक...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Limny 2.0 में अनेक क्रॉस-साइट अनुरोध जालसाजी (CSRF) भेद्यताएँ दूरस्थ हमलावरों को (1) index.php पर user क्रिया के माध्यम से ईमेल पता या पासवर्ड बदलने वाले अनुरोधों के लिए उपयोगकर्ताओं या व्यवस्थापकों के प्रमाणीकरण को हाईजैक करने, तथा (2) limny/index.php पर admin/modules/user/new क्रिया के माध्यम से नया उपयोगकर्ता बनाने वाले अनुरोधों के लिए व्यवस्थापक के प्रमाणीकरण को हाईजैक करने की अनुमति देती हैं।
Luis Santana · php · 16 फ़र॰ 2010
Luis Santana · php · 16 फ़र॰ 2010
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।