CVE-2017-1000432
उच्चप्रकाशित
Vanilla Forums के 2.1.5 से नीचे के संस्करण CSRF से प्रभावित हैं, जिसके परिणामस्वरूप फ़ोरम एडमिन एक्सेस से विषयों और टिप्पणियों को हटाया जा सकता है।
- प्रकाशित
- 2 जन॰ 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 जन॰ 2018
प्राथमिक सीवीएसएस
8.0/ 10उच्च
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H1.6%
कम · अगले 30 दिन
- प्रतिशत
- 74.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Vanilla Forums के 2.1.5 से नीचे के संस्करण CSRF से प्रभावित हैं, जिसके परिणामस्वरूप फ़ोरम एडमिन एक्सेस से विषयों और टिप्पणियों को हटाया जा सकता है।
स्रोत
1Anand Meyyappan · php · 8 जन॰ 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।