Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-4677

Опубликовано: 19 июн. 2015
Источник: nvd
CVSS2: 6.8
EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in FiverrScript (aka Fiverr Script) 7.2 allows remote attackers to hijack the authentication of administrators for requests that create a new admin via a request to administrator/admins_create.php.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:fiverrscript:fiverrscript:7.2:*:*:*:*:*:*:*

EPSS

Процентиль: 51%
0.00277
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

github
больше 3 лет назад

Cross-site request forgery (CSRF) vulnerability in FiverrScript (aka Fiverr Script) 7.2 allows remote attackers to hijack the authentication of administrators for requests that create a new admin via a request to administrator/admins_create.php.

EPSS

Процентиль: 51%
0.00277
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352