CVE-2009-4121 in Quick.CMS
सारांश
द्वारा VulDB • 08/06/2026
Quick.CMS 2.4 और Quick.CMS.Lite 2.4 में कई क्रॉस-साइट रिक्वेस्ट फ़ोर्जरी (CSRF) दोष हैं, जो दूरस्थ आक्रमणकारियों को प्रशासक के प्रमाणीकरण का हड़पने की अनुमति देते हैं उन अनुरोधों के लिए जिनमें (1) admin.php में p-delete क्रिया के माध्यम से वेब पेज डिलीट करना शामिल है, और संभवतः (2) उत्पाद डिलीट करना या (3) निर्दिष्ट नहीं किए गए व्हेक्टर्स के माध्यम से ऑर्डर डिलीट करना शामिल है। नोट: इन विवरणों में से कुछ तीसरे पक्ष की जानकारी से प्राप्त किए गए हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.