CVE-2012-3231 in web@all
Résumé
par VulDB • 06/07/2026
Plusieurs vulnérabilités de falsification de requête inter-sites (CSRF) dans web@all 2.0, tel que téléchargé avant le 30 mai 2012, permettent aux attaquants distants de détourner l'authentification des administrateurs pour des requêtes visant à ajouter, supprimer ou modifier des informations sensibles, comme illustré par l'ajout d'un fichier permettant d'exécuter du code arbitraire via une action do_addfile dans inc/browser/action.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.