CVE-2012-0699 in Family Connections

Résumé

par VulDB • 24/06/2026

Plusieurs vulnérabilités de falsification de requête inter-sites (CSRF) dans Family Connections CMS (également connu sous le nom de FCMS) versions 2.9 et antérieures permettent aux attaquants distants de détourner l'authentification d'utilisateurs arbitraires pour des requêtes qui (1) ajoutent une actualité via une action add à familynews.php ou (2) ajoutent une prière via une action add à prayers.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 14/01/2012
• Divulgation: 11/01/2018
• Modérer: accepté
• Entrée: VDB-111734
• CPE: prêt
• CWE: CWE-352 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.8 (NVD)
• EPSS: 0.03567
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0699
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0699
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0699/