CVE-2006-2495

Опубликовано: 20 мая 2006

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in the Entry Manager in Serendipity before 1.0-beta3 allows remote attackers to perform unauthorized actions as a logged-in user via a link or IMG tag.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:s9y:serendipity:0.3:*:*:*:*:*:*:*

cpe:2.3:a:s9y:serendipity:0.4:*:*:*:*:*:*:*

cpe:2.3:a:s9y:serendipity:0.5:*:*:*:*:*:*:*

cpe:2.3:a:s9y:serendipity:0.5_pl1:*:*:*:*:*:*:*

cpe:2.3:a:s9y:serendipity:0.6:*:*:*:*:*:*:*

cpe:2.3:a:s9y:serendipity:0.6_pl3:*:*:*:*:*:*:*

cpe:2.3:a:s9y:serendipity:0.7:*:*:*:*:*:*:*

cpe:2.3:a:s9y:serendipity:0.7.1:*:*:*:*:*:*:*

cpe:2.3:a:s9y:serendipity:0.8:*:*:*:*:*:*:*

cpe:2.3:a:s9y:serendipity:0.8.1:*:*:*:*:*:*:*

cpe:2.3:a:s9y:serendipity:0.8.2:*:*:*:*:*:*:*

cpe:2.3:a:s9y:serendipity:0.8.3:*:*:*:*:*:*:*

cpe:2.3:a:s9y:serendipity:0.8.4:*:*:*:*:*:*:*

cpe:2.3:a:s9y:serendipity:0.8.5:*:*:*:*:*:*:*

cpe:2.3:a:s9y:serendipity:0.9:*:*:*:*:*:*:*

cpe:2.3:a:s9y:serendipity:0.9.1:*:*:*:*:*:*:*

cpe:2.3:a:s9y:serendipity:1.0_beta1:*:*:*:*:*:*:*

cpe:2.3:a:s9y:serendipity:1.0_beta2:*:*:*:*:*:*:*

EPSS

Процентиль: 70%

0.00717

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2006-2495

debian

больше 19 лет назад

Cross-site request forgery (CSRF) vulnerability in the Entry Manager i ...

GHSA-6897-q7x3-3q64

github

больше 3 лет назад