Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2004-1842

Опубликовано: 31 дек. 2004
Источник: nvd
CVSS3: 8.8
CVSS2: 6.8
EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in Php-Nuke 6.x through 7.1.0 allows remote attackers to gain administrative privileges via an img tag with a URL to admin.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:phpnuke:php-nuke:*:*:*:*:*:*:*:*
Версия от 6.0 (включая) до 7.1 (включая)

EPSS

Процентиль: 68%
0.0059
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

github логотип

GHSA-qhg9-6pfj-f2hv

CVSS3: 8.8
github
больше 3 лет назад

Cross-site request forgery (CSRF) vulnerability in Php-Nuke 6.x through 7.1.0 allows remote attackers to gain administrative privileges via an img tag with a URL to admin.php.

EPSS

Процентиль: 68%
0.0059
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352