Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-m46c-vr29-4hrg

Опубликовано: 14 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Cross-site request forgery (CSRF) vulnerability in html/admin.php in TorrentFlux 2.3 allows remote attackers to hijack the authentication of administrators for requests that add new accounts via the addUser action.

Cross-site request forgery (CSRF) vulnerability in html/admin.php in TorrentFlux 2.3 allows remote attackers to hijack the authentication of administrators for requests that add new accounts via the addUser action.

EPSS

Процентиль: 40%
0.00178
Низкий

Дефекты

CWE-352

Связанные уязвимости

ubuntu
больше 16 лет назад

Cross-site request forgery (CSRF) vulnerability in html/admin.php in TorrentFlux 2.3 allows remote attackers to hijack the authentication of administrators for requests that add new accounts via the addUser action.

nvd
больше 16 лет назад

Cross-site request forgery (CSRF) vulnerability in html/admin.php in TorrentFlux 2.3 allows remote attackers to hijack the authentication of administrators for requests that add new accounts via the addUser action.

debian
больше 16 лет назад

Cross-site request forgery (CSRF) vulnerability in html/admin.php in T ...

EPSS

Процентиль: 40%
0.00178
Низкий

Дефекты

CWE-352