CVE-2015-1424 in Gecko CMS

Résumé

par VulDB • 10/06/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans Gecko CMS versions 2.2 et 2.3 permet aux attaquants distants de détourner l'authentification des administrateurs pour exécuter des requêtes ajoutant un utilisateur administrateur via une nouvelle demande d'utilisateur adressée à admin/index.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 29/01/2015
• Divulgation: 29/01/2015
• Modérer: accepté
• Entrée: VDB-73804
• CPE: prêt
• CWE: CWE-352 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.02315
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1424
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1424
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1424/