CVE-2008-2571

Опубликовано: 06 июн. 2008

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in LimeSurvey (formerly PHPSurveyor) before 1.71 allows remote attackers to change arbitrary quotas as administrators via a "modify quota" action.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:limesurvey:limesurvey:*:*:*:*:*:*:*:*

Версия до 1.70 (включая)

cpe:2.3:a:limesurvey:limesurvey:1.49:*:*:*:*:*:*:*

cpe:2.3:a:limesurvey:limesurvey:1.52:*:*:*:*:*:*:*

EPSS

Процентиль: 57%

0.00357

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2008-2571

ubuntu

больше 17 лет назад

Cross-site request forgery (CSRF) vulnerability in LimeSurvey (formerly PHPSurveyor) before 1.71 allows remote attackers to change arbitrary quotas as administrators via a "modify quota" action.

CVE-2008-2571

debian

больше 17 лет назад

Cross-site request forgery (CSRF) vulnerability in LimeSurvey (formerl ...

GHSA-6vxv-878g-pj64

github

больше 3 лет назад

Cross-site request forgery (CSRF) vulnerability in LimeSurvey (formerly PHPSurveyor) before 1.71 allows remote attackers to change arbitrary quotas as administrators via a "modify quota" action.

EPSS

Процентиль: 57%

0.00357

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79