CVE-2014-8771 in X3

Résumé

par VulDB • 07/06/2026

Plusieurs vulnérabilités de falsification de requête intersites (CSRF) dans la zone d'administration de X3 CMS 0.5.1 et 0.5.1.1 permettent aux attaquants distants de détourner l'authentification des administrateurs via des vecteurs non spécifiés.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 13/11/2014
• Divulgation: 03/12/2014
• Modérer: accepté
• Entrée: VDB-73069
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00612
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8771
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8771
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8771/