CVE-2011-1403

Опубликовано: 13 мая 2011

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in the pieforms implementation in Mahara before 1.3.6 allows remote attackers to hijack the authentication of arbitrary users for requests to any form, related to inappropriate regeneration of session keys.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:*

Версия до 1.3.5 (включая)

cpe:2.3:a:mahara:mahara:0.9.0:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:0.9.1:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:0.9.2:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.0.0:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.0.4:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.0.5:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.0.6:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.0.7:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.0.8:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.0.9:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.0.10:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.0.11:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.0.12:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.0.13:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.0.14:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.0.15:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.1:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.1.0:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.1.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.1.0:alpha2:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.1.0:alpha3:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.1.0:beta1:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.1.0:beta2:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.1.0:beta3:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.1.0:beta4:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.1.0:rc1:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.1.0:rc2:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.1.2:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.1.3:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.1.4:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.1.5:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.1.6:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.1.7:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.1.8:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.1.9:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.0:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.0:alpha2:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.0:alpha3:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.0:beta1:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.0:beta2:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.0:beta3:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.0:beta4:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.0:rc1:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.1:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.2:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.3:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.4:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.5:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.2.6:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.3.0:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.3.0:beta1:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.3.0:beta2:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.3.0:beta3:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.3.0:beta4:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.3.0:rc1:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.3.1:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.3.2:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.3.3:*:*:*:*:*:*:*

cpe:2.3:a:mahara:mahara:1.3.4:*:*:*:*:*:*:*

EPSS

Процентиль: 53%

0.00295

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

CVE-2011-1403

ubuntu

больше 14 лет назад

CVE-2011-1403

debian

больше 14 лет назад

Cross-site request forgery (CSRF) vulnerability in the pieforms implem ...

GHSA-ggc4-2r54-5p25

github

больше 3 лет назад

EPSS

Процентиль: 53%

0.00295

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352