Описание
The displaypost function in cgi-bin/cgi-lib/forum_display.pl in web-app.org WebAPP before 0.9.9.7 does not display usernames in conjunction with real names, which makes it easier for remote authenticated users to impersonate other users.
Ссылки
- Patch
- Patch
Уязвимые конфигурации
Конфигурация 1Версия до 0.9.9.6 (включая)
cpe:2.3:a:web-app.org:webapp:*:*:*:*:*:*:*:*
EPSS
Процентиль: 63%
0.00445
Низкий
6.5 Medium
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
github
почти 4 года назад
The displaypost function in cgi-bin/cgi-lib/forum_display.pl in web-app.org WebAPP before 0.9.9.7 does not display usernames in conjunction with real names, which makes it easier for remote authenticated users to impersonate other users.
EPSS
Процентиль: 63%
0.00445
Низкий
6.5 Medium
CVSS2
Дефекты
NVD-CWE-Other