CVE-2008-7221 in RunCMS

Résumé

par VulDB • 25/05/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans RunCMS 1.6.1 permet aux attaquants distants de détourner l'authentification des administrateurs pour des requêtes qui (1) ajoutent de nouveaux administrateurs ou (2) modifient les profils des utilisateurs via une requête malveillante adressée à system/admin.php.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 14/09/2009
• Divulgation: 14/09/2009
• Modérer: accepté
• Entrée: VDB-49996
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00620
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-7221
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-7221
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-7221/