Описание
phpBB Cross-Site Request Forgery (CSRF)
Missing form token validation in phpBB 3.2.7 allows CSRF in deleting post attachments.
Пакеты
Наименование
phpbb/phpbb
composer
Затронутые версииВерсия исправления
= 3.2.7
3.2.8
Связанные уязвимости
CVSS3: 4.3
nvd
почти 6 лет назад
Missing form token validation in phpBB 3.2.7 allows CSRF in deleting post attachments.