Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2009-0408

Опубликовано: 03 фев. 2009
Источник: nvd
CVSS2: 6
EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in osCommerce 2.2 RC 2a allows remote attackers to hijack the authentication of administrators.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:oscommerce:oscommerce:2.2:rc_2a:*:*:*:*:*:*

EPSS

Процентиль: 35%
0.00146
Низкий

6 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

github
почти 4 года назад

Cross-site request forgery (CSRF) vulnerability in osCommerce 2.2 RC 2a allows remote attackers to hijack the authentication of administrators.

EPSS

Процентиль: 35%
0.00146
Низкий

6 Medium

CVSS2

Дефекты

CWE-352