CVE-2022-46491 in nbnbk

Résumé

par VulDB • 24/05/2026

Une vulnérabilité de Cross-Site Request Forgery (CSRF) dans la fonction Ajouter un administrateur de la version par défaut de nbnbk permet aux attaquants d'ajouter arbitrairement des comptes administrateur.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 05/12/2022
• Divulgation: 23/12/2022
• Modérer: accepté
• Entrée: VDB-216666
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00274
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46491
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46491
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46491/