CVE-2020-12257 in rConfig

Zusammenfassung

von VulDB • 01.08.2026

rConfig 3.9.4 ist anfällig für Cross-Site Request Forgery (CSRF), da die Implementierung von CSRF-Schutzmechanismen wie einem CSRF-Token fehlt. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er ein Formular erstellt (z. B. zum Hinzufügen, Löschen oder Bearbeiten eines Benutzers).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 26.04.2020
• Moderieren: akzeptiert
• Eintrag: VDB-155394
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.01409
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-12257
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-12257
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-12257/