CVE-2015-2142
Issuetracker phpBugTracker 1.7.0 未満には複数のクロスサイトリクエストフォージェリ (CSRF) の脆弱性が存在し、リモートの認証済みユーザーが以下の操作を実行できる可能性があります: (1) project.php の id...
- 公開済み
- 2017/10/06
- 更新済み
- 2024/08/06
- CNA の割り当て
- mitre
- 観察された証拠
- 2015/02/23
プライマリ CVSS
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H低 · 今後 30 日間
- パーセンタイル
- 76.1%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
Issuetracker phpBugTracker 1.7.0 未満には複数のクロスサイトリクエストフォージェリ (CSRF) の脆弱性が存在し、リモートの認証済みユーザーが以下の操作を実行できる可能性があります: (1) project.php の id パラメータを介して、不特定の影響を引き起こすリクエストに対してユーザーの認証を乗っ取る、(2) group.php の group_id パラメータを介して、不特定の影響を引き起こすリクエストに対してユーザーの認証を乗っ取る、(3) status.php の status_id パラメータを介して、ステータスを削除するリクエストに対してユーザーの認証を乗っ取る、(4) severity.php の severity_id パラメータを介して、重大度を削除するリクエストに対してユーザーの認証を乗っ取る、(5) priority.php の priority_id パラメータを介して、不特定の影響を引き起こすリクエストに対してユーザーの認証を乗っ取る、(6) os.php の os_id パラメータを介して、オペレーティングシステムを削除するリクエストに対してユーザーの認証を乗っ取る、(7) database.php の database_id パラメータを介して、データベースを削除するリクエストに対してユーザーの認証を乗っ取る、(8) sites.php の site_id パラメータを介して、サイトを削除するリクエストに対してユーザーの認証を乗っ取る。
ソース
1Steffen Rösemann · php · 2015/02/23
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。