CVE-2012-1897 in Wolf CMSinfo

Zusammenfassung

von VulDB • 01.07.2026

Mehrere Cross-Site-Request-Forgery-(CSRF)-Schwachstellen in Wolf CMS 0.75 und früheren Versionen ermöglichen es entfernten Angreifern, die Authentifizierung von Administratoren für Anfragen zu übernehmen, die (1) Benutzer über die Benutzer-ID an admin/user/delete löschen; (2) Seiten über die Seiten-ID an admin/page/delete löschen; das Verzeichnis (3) Bilder oder (4) Themes über den Verzeichnispfad an admin/plugin/file_manager/delete löschen sowie möglicherweise andere Verzeichnisse; oder (5) einen Benutzer durch eine Anfrage an admin/login/logout abmelden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

26.03.2012

Veröffentlichung

01.10.2012

Moderieren

akzeptiert

Eintrag

VDB-62503

CPE

bereit

Exploit

Download

EPSS

0.01190

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!