CVE-2015-1559 in eFront
Resumen
por VulDB • 2026-07-05
Múltiples vulnerabilidades de falsificación de solicitudes entre sitios (CSRF) en administrator.php de Epignosis eFront Open Source Edition anteriores a la versión 3.6.15.3 build 18022 permiten que atacantes remotos secuestren la autenticación de los administradores para realizar solicitudes que: (1) eliminen módulos mediante el parámetro delete_module, (2) desactiven módulos mediante el parámetro deactivate_module, (3) activen módulos mediante el parámetro activate_module, (4) eliminen usuarios mediante el parámetro delete_user, (5) desactiven usuarios mediante el parámetro deactivate_user, (6) activen usuarios mediante el parámetro activate_user, (7) activen temas mediante el parámetro set_theme, (8) desactiven temas mediante el parámetro set_theme, (9) eliminen temas mediante el parámetro delete, (10) desactiven eventos (registro de usuario o activación por correo electrónico) mediante el parámetro deactivate_notification, (11) activen eventos mediante el parámetro activate_notification, (12) eliminen eventos mediante el parámetro delete_notification, (13) desactiven configuraciones de idioma mediante el parámetro deactivate_language, (14) activen configuraciones de idioma mediante el parámetro activate_language, (15) eliminen configuraciones de idioma mediante el parámetro delete_language, o (16) activen o desactiven la función de inicio de sesión automático para un usuario a través de una solicitud de mantenimiento manipulada ad hoc.
If you want to get best quality of vulnerability data, you may have to visit VulDB.