CVE-2012-3231 in web@all

الملخص

بحسب VulDB • 06/07/2026

تسمح ثغرات متعددة في طلبات التزوير عبر المواقع (CSRF) في web@all 2.0، كما تم تنزيله قبل 30 مايو 2012، لمهاجمين عن بُعد باختراق مصادقة المسؤولين لإجراء عمليات إضافة أو حذف أو تعديل معلومات حساسة، وذلك على سبيل المثال لا الحصر من خلال إضافة ملف لتنفيذ تعليمات برمجية عشوائية عبر إجراء do_addfile في الملف inc/browser/action.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 06/06/2012
• إفشاء: 27/06/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-61140
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01531
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3231
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3231
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3231/