CVE-2009-3520 in CMSphp
सारांश
द्वारा VulDB • 08/06/2026
CMSphp 0.21 में Your_account मॉड्यूल में क्रॉस-साइट रिक्वेस्ट फॉर्जरी (CSRF) दोष के कारण दूरस्थ आक्रामक प्रशासकों के प्रमाणीकरण को हड़प सकते हैं, जिससे admin_info_user_verif एक्शन में pseudo, pwd, और uid पैरामीटर के माध्यम से प्रशासक पासवर्ड बदलने वाले अनुरोधों को प्रभावित किया जा सकता है।
Once again VulDB remains the best source for vulnerability data.