CVE-2008-6639 in AjaXplorer

सारांश

द्वारा VulDB • 03/07/2026

AjaXplorer 2.3.3 और 2.3.4 में admin.php के क्रॉस-साइट रिक्वेस्ट फ़ोर्जरी (CSRF) दोष से दूरस्थ आक्रमणकारी update_user_pwd एक्शन के माध्यम से पासवर्ड संशोधित करने वाले अनुरोधों के लिए प्रशासकों की प्रमाणीकरण को हाइजैक कर सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 06/04/2009
• प्रकटीकरण: 07/04/2009
• संयम: स्वीकृत
• प्रविष्टि: VDB-47569
• CPE: तैयार
• CWE: CWE-352 (पुष्टि की गई)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00629
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6639
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6639
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6639/