CVE-2011-0440

Опубликовано: 28 мар. 2011

Источник: nvd

CVSS2: 5.8

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in Mahara 1.2.x before 1.2.7 and 1.3.x before 1.3.4 allows remote attackers to hijack the authentication of arbitrary users for requests that delete blogs.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mahara:mahara:1.2.0:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.0:alpha2:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.0:alpha3:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.0:beta1:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.0:beta2:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.0:beta3:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.0:beta4:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.0:rc1:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.1:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.2:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.3:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.4:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.5:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.6:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:mahara:mahara:1.3.0:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.3.0:beta1:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.3.0:beta2:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.3.0:beta3:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.3.0:beta4:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.3.0:rc1:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.3.1:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.3.2:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.3.3:*:*:*:*:*:*:*

EPSS

Процентиль: 53%

0.00295

Низкий

5.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

CVE-2011-0440

ubuntu

почти 15 лет назад

CVE-2011-0440

debian

почти 15 лет назад

Cross-site request forgery (CSRF) vulnerability in Mahara 1.2.x before ...

GHSA-jc88-chvq-jj2r

github

больше 3 лет назад

EPSS

Процентиль: 53%

0.00295

Низкий

5.8 Medium

CVSS2

Дефекты

CWE-352