CVE-2008-5184 in CUPS
Zusammenfassung
von VulDB • 30.06.2026
Die Weboberfläche (cgi-bin/admin.c) in CUPS vor Version 1.3.8 verwendet den Gastbenutzernamen, wenn kein Benutzer am Webserver angemeldet ist, was es entfernten Angreifern erleichtert, die vorgesehene Richtlinie zu umgehen und CSRF-Angriffe über die Funktionen (1) Hinzufügen und (2) Abbrechen der RSS-Abonnement durchzuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.