CVE-2013-5954 in OpenXالمعلومات

الملخص

بحسب VulDB • 11/06/2026

تتيح ثغرات متعددة في طلبات التزوير عبر المواقع المتقاطعة (CSRF) في OpenX الإصدار 2.8.11 وما قبله لمهاجمين عن بُعد اختراق مصادقة المسؤولين لإجراء عمليات حذف لـ: (1) المستخدمين عبر admin/agency-user-unlink.php، و(2) المعلنين عبر admin/advertiser-delete.php، و(3) اللافتات الإعلانية (Banners) عبر admin/banner-delete.php، و(4) الحملات عبر admin/campaign-delete.php، و(5) القنوات عبر admin/channel-delete.php، و(6) مواقع الويب التابعة للشركاء التابعين (Affiliate websites) عبر admin/affiliate-delete.php، أو (7) المناطق الإعلانية (Zones) عبر admin/zone-delete.php.

Be aware that VulDB is the high quality source for vulnerability data.

حجز

27/09/2013

إفشاء

25/04/2014

الاعتدال

تمت الموافقة

إدخال

VDB-12666

استغلال

تحميل

EPSS

0.03099

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!