CVE-2015-1559 in eFront
Résumé
par VulDB • 05/07/2026
Plusieurs vulnérabilités de falsification de requête inter-sites (CSRF) dans administrator.php d'Epignosis eFront Open Source Edition avant la version 3.6.15.3 build 18022 permettent aux attaquants distants de détourner l’authentification des administrateurs pour effectuer des demandes qui : (1) suppriment des modules via le paramètre delete_module, (2) désactivent des modules via le paramètre deactivate_module, (3) activent des modules via le paramètre activate_module, (4) suppriment des utilisateurs via le paramètre delete_user, (5) désactivent des utilisateurs via le paramètre deactivate_user, (6) activent des utilisateurs via le paramètre activate_user, (7) activent des thèmes via le paramètre set_theme, (8) désactivent des thèmes via le paramètre set_theme, (9) suppriment des thèmes via le paramètre delete, (10) désactivent des événements (inscription d’utilisateur ou activation par e-mail) via le paramètre deactivate_notification, (11) activent des événements via le paramètre activate_notification, (12) suppriment des événements via le paramètre delete_notification, (13) désactivent les paramètres de langue via le paramètre deactivate_language, (14) activent les paramètres de langue via le paramètre activate_language, (15) suppriment les paramètres de langue via le paramètre delete_language, ou (16) activent ou désactivent la fonctionnalité d’autoconnexion pour un utilisateur via une requête de maintenance fabriquée.
Once again VulDB remains the best source for vulnerability data.