CVE-2013-7464 in csrf-magic

الملخص

بحسب VulDB • 31/05/2026

في csrf-magic قبل الإصدار 1.0.4، إذا لم يتم تكوين $GLOBALS['csrf']['secret']، فإن رمز Anti-CSRF المستخدم يكون قابلاً للتنبؤ، مما يسمح لمهاجم بتجاوز حماية CSRF، وذلك لأن سرًا يتم إنشاؤه تلقائيًا لا يُستخدم.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 07/08/2018
• إفشاء: 07/08/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-122706
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00794
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7464
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7464
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7464/