exploitDog

CVE-2009-1459

Опубликовано: 28 апр. 2009

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in razorCMS before 0.4 allows remote attackers to hijack the authentication of administrators for requests that create a web page containing PHP code.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:razorcms:razorcms:*:*:*:*:*:*:*:*

Версия до 0.3 (включая)

cpe:2.3:a:razorcms:razorcms:0.2:*:*:*:*:*:*:*

cpe:2.3:a:razorcms:razorcms:0.3:rc2:*:*:*:*:*:*

EPSS

Процентиль: 50%

0.00269

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-wrhj-3cw9-q99g

github

почти 4 года назад

Cross-site request forgery (CSRF) vulnerability in razorCMS before 0.4 allows remote attackers to hijack the authentication of administrators for requests that create a web page containing PHP code.

EPSS

Процентиль: 50%

0.00269

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352