CVE-2008-5400

Опубликовано: 10 дек. 2008

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Multiple cross-site request forgery (CSRF) vulnerabilities in mvnForum before 1.2.1 GA allow remote attackers to (1) create forums, (2) change account privileges, (3) enable accounts, or (4) disable accounts as a product administrator via unspecified vectors, possibly related to HTTP Referer headers.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mvnforum:mvnforum:*:ga:*:*:*:*:*:*

Версия до 1.2 (включая)

cpe:2.3:a:mvnforum:mvnforum:1.0.0:beta1:*:*:*:*:*:*

cpe:2.3:a:mvnforum:mvnforum:1.0.0:beta2:*:*:*:*:*:*

cpe:2.3:a:mvnforum:mvnforum:1.0.0:beta3:*:*:*:*:*:*

cpe:2.3:a:mvnforum:mvnforum:1.0.0:rc1:*:*:*:*:*:*

cpe:2.3:a:mvnforum:mvnforum:1.0.0:rc2:*:*:*:*:*:*

cpe:2.3:a:mvnforum:mvnforum:1.0.0:rc3_01:*:*:*:*:*:*

cpe:2.3:a:mvnforum:mvnforum:1.0.0:rc4:*:*:*:*:*:*

cpe:2.3:a:mvnforum:mvnforum:1.0.0_beta1:*:*:*:*:*:*:*

cpe:2.3:a:mvnforum:mvnforum:1.0.0_beta2:*:*:*:*:*:*:*

cpe:2.3:a:mvnforum:mvnforum:1.0.0_beta3:*:*:*:*:*:*:*

cpe:2.3:a:mvnforum:mvnforum:1.0.0_rc1:*:*:*:*:*:*:*

cpe:2.3:a:mvnforum:mvnforum:1.0.0_rc2:*:*:*:*:*:*:*

cpe:2.3:a:mvnforum:mvnforum:1.0.0_rc3_01:*:*:*:*:*:*:*

cpe:2.3:a:mvnforum:mvnforum:1.0.0_rc4:*:*:*:*:*:*:*

cpe:2.3:a:mvnforum:mvnforum:1.0.0_rc4_04:*:*:*:*:*:*:*

cpe:2.3:a:mvnforum:mvnforum:1.0.2.:ga:*:*:*:*:*:*

cpe:2.3:a:mvnforum:mvnforum:1.0_ga:*:*:*:*:*:*:*

cpe:2.3:a:mvnforum:mvnforum:1.0_rc4:*:*:*:*:*:*:*

cpe:2.3:a:mvnforum:mvnforum:1.1:ga:*:*:*:*:*:*

EPSS

Процентиль: 63%

0.00437

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-4469-wgph-9v83

github

больше 3 лет назад