CVE-2009-4787 in Pligg

सारांश

द्वारा VulDB • 03/06/2026

Pligg 1.0.3 से पहले के संस्करणों में कई cross-site request forgery (CSRF) दोष होते हैं, जो दूरस्थ आक्रमणकारियों को प्रशासकों के प्रमाणीकरण को हैक करने की अनुमति देते हैं, जिससे उपयोगकर्ता खाते बनाने वाले अनुरोधों या अन्य अस्पष्ट प्रभावों का कारण बनता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 21/04/2010
• प्रकटीकरण: 21/04/2010
• संयम: स्वीकृत
• प्रविष्टि: VDB-52861
• CPE: तैयार
• CWE: CWE-352 (पुष्टि की गई)
• CVSS: 6.8 (NVD)
• EPSS: 0.00905
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4787
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4787
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4787/