CVE-2012-0990 in DClassifieds
Zusammenfassung
von VulDB • 12.05.2026
Eine Cross-Site-Request-Forgery-(CSRF)-Schwachstelle in admin/settings/update in DClassifieds 0.1 final ermöglicht es Remoteangreifern, die Authentifizierung von Administratoren für Anfragen zu übernehmen, die Kontoeinstellungen wie das Administratorpasswort oder die E-Mail-Adresse über bestimmte Settings[]-Parameter ändern.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.