CVE-2013-5954

Опубликовано: 25 апр. 2014

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Multiple cross-site request forgery (CSRF) vulnerabilities in OpenX 2.8.11 and earlier allow remote attackers to hijack the authentication of administrators for requests that delete (1) users via admin/agency-user-unlink.php, (2) advertisers via admin/advertiser-delete.php, (3) banners via admin/banner-delete.php, (4) campaigns via admin/campaign-delete.php, (5) channels via admin/channel-delete.php, (6) affiliate websites via admin/affiliate-delete.php, or (7) zones via admin/zone-delete.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:revive-adserver:revive_adserver:*:*:*:*:*:*:*:*

Версия до 3.0.4 (включая)

Конфигурация 2

Одно из

cpe:2.3:a:openx:openx:*:*:*:*:*:*:*:*

Версия до 2.8.11 (включая)

cpe:2.3:a:openx:openx:2.8:*:*:*:*:*:*:*

cpe:2.3:a:openx:openx:2.8.1:*:*:*:*:*:*:*

cpe:2.3:a:openx:openx:2.8.2:*:*:*:*:*:*:*

cpe:2.3:a:openx:openx:2.8.3:*:*:*:*:*:*:*

cpe:2.3:a:openx:openx:2.8.4:*:*:*:*:*:*:*

cpe:2.3:a:openx:openx:2.8.5:*:*:*:*:*:*:*

cpe:2.3:a:openx:openx:2.8.6:*:*:*:*:*:*:*

cpe:2.3:a:openx:openx:2.8.7:*:*:*:*:*:*:*

cpe:2.3:a:openx:openx:2.8.8:*:*:*:*:*:*:*

cpe:2.3:a:openx:openx:2.8.9:*:*:*:*:*:*:*

cpe:2.3:a:openx:openx:2.8.10:*:*:*:*:*:*:*

EPSS

Процентиль: 88%

0.04231

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-cw6g-hqgc-xf24

github

больше 3 лет назад