exploitDog

CVE-2011-1341

Опубликовано: 19 авг. 2011

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in Aimluck Aipo before 4.0.4.0, and Aipo for ASP before 4.0.4.0, allows remote attackers to hijack the authentication of administrators for requests that modify data.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:aimluck:aipo:*:*:*:*:*:*:*:*

Версия до 4.0.3.0 (включая)

cpe:2.3:a:aimluck:aipo:4.0.1.0:*:*:*:*:*:*:*

cpe:2.3:a:aimluck:aipo:4.0.2.0:*:*:*:*:*:*:*

cpe:2.3:a:aimluck:aipo-asp:*:*:*:*:*:*:*:*

Версия до 3.0.1.0 (включая)

EPSS

Процентиль: 38%

0.00165

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-wmgq-g8jq-35gg

github

больше 3 лет назад

Cross-site request forgery (CSRF) vulnerability in Aimluck Aipo before 4.0.4.0, and Aipo for ASP before 4.0.4.0, allows remote attackers to hijack the authentication of administrators for requests that modify data.

EPSS

Процентиль: 38%

0.00165

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352