exploitDog

CVE-2008-3759

Опубликовано: 21 авг. 2008

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in ajax/UpdateCheck.php in Vanilla 1.1.4 and earlier has unknown impact and remote attack vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:lussumo:vanilla:*:*:*:*:*:*:*:*

Версия до 1.1.4 (включая)

cpe:2.3:a:lussumo:vanilla:0.9.2:*:*:*:*:*:*:*

cpe:2.3:a:lussumo:vanilla:1:*:*:*:*:*:*:*

cpe:2.3:a:lussumo:vanilla:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:lussumo:vanilla:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:lussumo:vanilla:1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:lussumo:vanilla:1.1:*:*:*:*:*:*:*

cpe:2.3:a:lussumo:vanilla:1.1.1:*:*:*:*:*:*:*

cpe:2.3:a:lussumo:vanilla:1.1.2:*:*:*:*:*:*:*

cpe:2.3:a:lussumo:vanilla:1.1.3:*:*:*:*:*:*:*

EPSS

Процентиль: 42%

0.00202

Низкий

7.5 High

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-353r-5p99-mj3w

github

почти 4 года назад

Cross-site request forgery (CSRF) vulnerability in ajax/UpdateCheck.php in Vanilla 1.1.4 and earlier has unknown impact and remote attack vectors.

EPSS

Процентиль: 42%

0.00202

Низкий

7.5 High

CVSS2

Дефекты

CWE-352