CVE-2011-0440

Опубликовано: 28 мар. 2011

Источник: nvd

CVSS2: 5.8

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in Mahara 1.2.x before 1.2.7 and 1.3.x before 1.3.4 allows remote attackers to hijack the authentication of arbitrary users for requests that delete blogs.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mahara:mahara:1.2.0:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.0:alpha2:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.0:alpha3:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.0:beta1:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.0:beta2:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.0:beta3:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.0:beta4:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.0:rc1:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.1:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.2:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.3:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.4:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.5:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.6:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:mahara:mahara:1.3.0:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.3.0:beta1:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.3.0:beta2:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.3.0:beta3:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.3.0:beta4:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.3.0:rc1:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.3.1:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.3.2:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.3.3:*:*:*:*:*:*:*

EPSS

Процентиль: 61%

0.01035

Низкий

5.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

CVE-2011-0440

ubuntu

больше 15 лет назад

CVE-2011-0440

debian

больше 15 лет назад

Cross-site request forgery (CSRF) vulnerability in Mahara 1.2.x before ...

GHSA-jc88-chvq-jj2r

github

около 4 лет назад

EPSS

Процентиль: 61%

0.01035

Низкий

5.8 Medium

CVSS2

Дефекты

CWE-352