CVE-2015-1786

Опубликовано: 08 июн. 2017

Источник: debian

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in Zend/Validator/Csrf in Zend Framework 2.3.x before 2.3.6 via null or malformed token identifiers.

Пакет	Статус	Версия исправления	Релиз	Тип
zendframework	not-affected			package

EPSS

Процентиль: 49%

0.00656

Низкий

CVE-2015-1786

CVSS3: 8.8

ubuntu

около 9 лет назад

Cross-site request forgery (CSRF) vulnerability in Zend/Validator/Csrf in Zend Framework 2.3.x before 2.3.6 via null or malformed token identifiers.

CVE-2015-1786

CVSS3: 8.8

nvd

около 9 лет назад

Cross-site request forgery (CSRF) vulnerability in Zend/Validator/Csrf in Zend Framework 2.3.x before 2.3.6 via null or malformed token identifiers.

GHSA-gwwq-54qp-9pgp

CVSS3: 8.8

github

больше 4 лет назад

Zend Framework CSRF Vulnerability

EPSS

Процентиль: 49%

0.00656

Низкий