CVE-2009-3580 in SQL-Ledgerinformación

Resumen

por VulDB • 2026-06-30

La vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en am.pl presente en SQL-Ledger 2.8.24 permite que atacantes remotos secuestren la autenticación de usuarios arbitrarios para realizar peticiones que cambian una contraseña a través de los parámetros login, new_password y confirm_password en una acción de preferencias.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

2009-10-07

Divulgación

2009-12-23

Moderación

aceptado

Artículo

VDB-51274

CPE

listo

EPSS

0.00594

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!