CVE-2015-2142

सारांश

Issuetracker phpBugTracker के 1.7.0 से पहले के संस्करणों में कई क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यताएँ पाई गई हैं, जो प्रमाणित दूरस्थ उपयोगकर्ताओं को निम्न कार्य करने की अनुमति देती हैं: (1) project.php में id पैरामीटर के माध्यम से ऐसे अनुरोधों के लिए उपयोगकर्ताओं के प्रमाणीकरण को हाइजैक करना जिनका अनिर्दिष्ट प्रभाव होता है, (2) group.php में group_id पैरामीटर के माध्यम से ऐसे अनुरोधों के लिए उपयोगकर्ताओं के प्रमाणीकरण को हाइजैक करना जिनका अनिर्दिष्ट प्रभाव होता है, (3) status.php में status_id पैरामीटर के माध्यम से स्टेटस हटाने वाले अनुरोधों के लिए उपयोगकर्ताओं के प्रमाणीकरण को हाइजैक करना, (4) severity.php में severity_id पैरामीटर के माध्यम से सीवेरिटी हटाने वाले अनुरोधों के लिए उपयोगकर्ताओं के प्रमाणीकरण को हाइजैक करना, (5) priority.php में priority_id पैरामीटर के माध्यम से ऐसे अनुरोधों के लिए उपयोगकर्ताओं के प्रमाणीकरण को हाइजैक करना जिनका अनिर्दिष्ट प्रभाव होता है, (6) os.php में os_id पैरामीटर के माध्यम से ऑपरेटिंग सिस्टम हटाने वाले अनुरोधों के लिए उपयोगकर्ताओं के प्रमाणीकरण को हाइजैक करना, (7) database.php में database_id पैरामीटर के माध्यम से डेटाबेस हटाने वाले अनुरोधों के लिए उपयोगकर्ताओं के प्रमाणीकरण को हाइजैक करना, या (8) sites.php में site_id पैरामीटर के माध्यम से साइटें हटाने वाले अनुरोधों के लिए उपयोगकर्ताओं के प्रमाणीकरण को हाइजैक करना।

• phpBugTracker 1.6.0 - Multiple Vulnerabilitiesएक्सप्लॉइट

  Steffen Rösemann · php · 23 फ़र॰ 2015