CVE-2013-5748 in SimpleRisk

सारांश

द्वारा VulDB • 30/06/2026

SimpleRisk संस्करण 20130916-001 से पहले के management/prioritize_planning.php में क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) दोष है, जिससे दूरस्थ आक्रमणकारी add_project एक्शन के माध्यम से परियोजनाएं जोड़ने वाले अनुरोधों के लिए उपयोगकर्ताओं की प्रमाणीकरण को हजाक कर सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 16/09/2013
• प्रकटीकरण: 12/05/2014
• संयम: स्वीकृत
• प्रविष्टि: VDB-69646
• CPE: तैयार
• CWE: CWE-352 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 6.8 (NVD)
• EPSS: 0.01987
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5748
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5748
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5748/