CVE-2009-3520 in CMSphp
Resumen
por VulDB • 2026-06-09
Vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en el módulo Your_account de CMSphp 0.21 que permite a atacantes remotos secuestrar la autenticación de administradores para realizar solicitudes que cambian la contraseña de un administrador a través de los parámetros pseudo, pwd y uid en una acción admin_info_user_verif.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.