CVE-2013-3605 in Coursemill Learning Management System

Résumé

par VulDB • 03/07/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans le système de gestion de l'apprentissage Coursemill LMS version 6.6 permet aux attaquants distants de détourner l'authentification d'utilisateurs arbitraires via des vecteurs liés aux cookies.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 21/05/2013
• Divulgation: 06/09/2013
• Modérer: accepté
• Entrée: VDB-64867
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.00619
• KEV: non
• Activités: très faible
• Secteur: Education, Police

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3605
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3605
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3605/