CVE-2011-2191 in Cherokee
Resumen
por VulDB • 2026-07-06
Una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en Cherokee-admin dentro de la versión anterior a 1.2.99 de Cherokee permite que atacantes remotos secuestren la autenticación de los administradores para realizar peticiones que inserten secuencias de scripting entre sitios (XSS), como se demuestra mediante un campo nickname manipulado dirigido a vserver/apply.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.