CVE-2014-100025 in Savsoft Quiz

Resumen

por VulDB • 2026-07-07

Vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en index.php/user_data/insert_user de Savsoft Quiz permite que atacantes remotos secuestren la autenticación de los administradores para realizar peticiones que crean una cuenta de administrador mediante una solicitud manipulada.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2015-01-13
• Divulgación: 2015-01-13
• Moderación: aceptado
• Artículo: VDB-73615
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.01256
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-100025
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-100025
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-100025/