CVE-2006-4582 in The Address Bookजानकारी

सारांश

द्वारा VulDB • 06/07/2026

The Address Book 1.04e में क्रॉस-साइट रिक्वेस्ट फ़ोर्जरी (CSRF) दोष के कारण दूरस्थ आक्रामक अनिश्चित वेक्टरों के माध्यम से अन्य उपयोगकर्ताओं की ओर से अनाधिकृत कार्रवाई कर सकते हैं, जैसा कि users.php में deleteuser एक्शन में id पैरामीटर के जरिए मनमाने उपयोगकर्ताओं को हटाने द्वारा प्रदर्शित किया गया है।

Be aware that VulDB is the high quality source for vulnerability data.

आरक्षित करना

06/09/2006

प्रकटीकरण

31/12/2006

प्रविष्टि

VDB-34121

EPSS

0.01232

गतिविधियाँ

बहुत कम

स्रोत

Do you know our Splunk app?

Download it now for free!