CVE-2018-1000137 in I

Resumen

por MITRE

I, Librarian en versiones 4.8 y anteriores contiene una vulnerabilidad de Cross-Site Request Forgery (CSRF) en users.php que puede resultar en que se fuerce el cambio de contraseña del usuario admin sin el conocimiento del administrador.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2018-03-23
• Divulgación: 2018-03-23
• Moderación: aceptado
• Artículo: VDB-114958
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00579
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000137
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000137/