CVE-2015-2142
Множественные уязвимости межсайтовой подделки запроса (CSRF) в Issuetracker phpBugTracker до версии 1.7.0 позволяют удалённым аутентифицированным...
- Опубликовано
- 6 окт. 2017 г.
- Обновлено
- 6 авг. 2024 г.
- Назначение CNA
- mitre
- Наблюдены доказательства
- 23 февр. 2015 г.
Первичный CVSS
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:HНизкий · следующие 30 дней
- Процентиль
- 76,2 %
- Дата модели
- 13 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Множественные уязвимости межсайтовой подделки запроса (CSRF) в Issuetracker phpBugTracker до версии 1.7.0 позволяют удалённым аутентифицированным пользователям (1) перехватывать аутентификацию пользователей для запросов, приводящих к неуказанному воздействию, через параметр id в project.php, (2) перехватывать аутентификацию пользователей для запросов, приводящих к неуказанному воздействию, через параметр group_id в group.php, (3) перехватывать аутентификацию пользователей для запросов, удаляющих статусы, через параметр status_id в status.php, (4) перехватывать аутентификацию пользователей для запросов, удаляющих степени серьёзности, через параметр severity_id в severity.php, (5) перехватывать аутентификацию пользователей для запросов, приводящих к неуказанному воздействию, через параметр priority_id в priority.php, (6) перехватывать аутентификацию пользователей для запросов, удаляющих операционную систему, через параметр os_id в os.php, (7) перехватывать аутентификацию пользователей для запросов, удаляющих базы данных, через параметр database_id в database.php или (8) перехватывать аутентификацию пользователей для запросов, удаляющих сайты, через параметр site_id в sites.php.
Источники
Steffen Rösemann · php · 23 февр. 2015 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.