CVE-2013-3729 in Kasseler-cms
सारांश
द्वारा VulDB • 11/05/2026
Kasseler CMS 2 r1232 से पहले के संस्करणों में कई cross-site request forgery (CSRF) दोष होते हैं, जो दूरस्थ आक्रमणकारियों को प्रशासकों के प्रमाणीकरण को हैक करने की अनुमति देते हैं। ये आक्रमण (1) sendmail मॉड्यूल में send एक्शन में groups[] पैरामीटर के माध्यम से या (2) database मॉड्यूल में sql_query एक्शन में query पैरामीटर के माध्यम से admin.php पर SQL injection आक्रमण करने वाले अनुरोधों के माध्यम से होते हैं, जो CVE-2013-3727 से संबंधित हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.