CVE-2012-1220: GAzie 5.20 및 이전 버전의 modules/config/admin_utente.php에 있는 사이트 간 요청 위조(CSRF) 취약점으로 인해 원격 공격자가 관리자의 인증을 탈취하여 업데이트 작업을 통해 계정 정보를 변경하는 요청을 수행할 수 있으며, 비밀번호 변경이 그 예입니다.

CVE-2012-1220: GAzie 5.20 및 이전 버전의 modules/config/admin_utente.php에 있는 사이트 간 요청 위조(CSRF) 취약점으로 인해 원격 공격자가 관리자의 인증을 탈취하여 업데이트 작업을 통해 계정 정보를 변경하는 요청을 수행할 수 있으며, 비밀번호 변경이 그 예입니다. | Kitploit

CVE-2012-1220

기본 CVSS

요약

소스

책임 있는 사용