CVE-2010-5084 in e107

Zusammenfassung

von VulDB • 06.07.2026

Der Mechanismus zum Schutz vor Cross-Site Request Forgery (CSRF) in e107 vor Version 0.7.23 verwendet einen vorhersagbaren Zufallstoken, der auf dem Erstellungsdatum des Administratorkontos basiert. Dies ermöglicht es entfernten Angreifern, die Authentifizierung von Administratoren für Anfragen zu übernehmen, mit denen neue Benutzer über e107_admin/users.php hinzugefügt werden.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 14.02.2012
• Veröffentlichung: 14.02.2012
• Moderieren: akzeptiert
• Eintrag: VDB-60203
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00530
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-5084
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-5084
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-5084/