CVE-2016-2539: ATutor 2.2.2 이전 버전의 install_modules.php에 있는 교차 사이트 요청 위조(CSRF) 취약점으로 인해, 원격 공격자가 조작된 zip 파일을 포함한 벡터를 통해 임의의 파일을 업로드하고 임의의 PHP 코드를 실행하는 요청에 대해 사용자 인증을 탈취할 수...

CVE-2016-2539: ATutor 2.2.2 이전 버전의 install_modules.php에 있는 교차 사이트 요청 위조(CSRF) 취약점으로 인해, 원격 공격자가 조작된 zip 파일을 포함한 벡터를 통해 임의의 파일을 업로드하고 임의의 PHP 코드를 실행하는 요청에 대해 사용자 인증을 탈취할 수... | Kitploit

CVE-2016-2539

기본 CVSS

요약

소스

책임 있는 사용