CVE-2020-35687
मध्यमप्रकाशित
PHPFusion संस्करण 9.03.90 CSRF हमले के प्रति संवेदनशील है, जिसके कारण हमलावर लॉग इन किए हुए पीड़ित की ओर से सभी शाउटबॉक्स संदेशों को हटा सकता है।
- प्रकाशित
- 13 जन॰ 2021
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 15 जन॰ 2021
प्राथमिक सीवीएसएस
4.3/ 10मध्यम
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N1.4%
कम · अगले 30 दिन
- प्रतिशत
- 71.7%
- मॉडल दिनांक
- 18 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
PHPFusion संस्करण 9.03.90 CSRF हमले के प्रति संवेदनशील है, जिसके कारण हमलावर लॉग इन किए हुए पीड़ित की ओर से सभी शाउटबॉक्स संदेशों को हटा सकता है।
स्रोत
Mohamed Oosman · php · 15 जन॰ 2021
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।