Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2008-6585

Опубликовано: 03 апр. 2009
Источник: nvd
CVSS2: 6.8
EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in html/admin.php in TorrentFlux 2.3 allows remote attackers to hijack the authentication of administrators for requests that add new accounts via the addUser action.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:torrentflux:torrentflux:2.3:*:*:*:*:*:*:*

EPSS

Процентиль: 40%
0.00178
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

ubuntu
больше 16 лет назад

Cross-site request forgery (CSRF) vulnerability in html/admin.php in TorrentFlux 2.3 allows remote attackers to hijack the authentication of administrators for requests that add new accounts via the addUser action.

debian
больше 16 лет назад

Cross-site request forgery (CSRF) vulnerability in html/admin.php in T ...

github
больше 3 лет назад

Cross-site request forgery (CSRF) vulnerability in html/admin.php in TorrentFlux 2.3 allows remote attackers to hijack the authentication of administrators for requests that add new accounts via the addUser action.

EPSS

Процентиль: 40%
0.00178
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352