Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-2083

Опубликовано: 25 фев. 2015
Источник: nvd
CVSS2: 6.8
EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in Ilch CMS allows remote attackers to hijack the authentication of administrators for requests that add a value to a profile field via a profilefields request to admin.php.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:ilch:cms:*:*:*:*:*:*:*:*

EPSS

Процентиль: 31%
0.00118
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

github
больше 3 лет назад

Cross-site request forgery (CSRF) vulnerability in Ilch CMS allows remote attackers to hijack the authentication of administrators for requests that add a value to a profile field via a profilefields request to admin.php.

EPSS

Процентиль: 31%
0.00118
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352