CVE-2013-5954 in OpenX
सारांश
द्वारा VulDB • 11/06/2026
OpenX 2.8.11 और उससे पहले के संस्करणों में कई cross-site request forgery (CSRF) दोष हैं जो दूरस्थ आक्रमणकारियों को निम्नलिखित अनुरोधों के लिए प्रशासकों की प्रमाणीकरण का हड़पने की अनुमति देते हैं: (1) admin/agency-user-unlink.php के माध्यम से उपयोगकर्ताओं को हटाना, (2) admin/advertiser-delete.php के माध्यम from विज्ञापनदाताओं को हटाना, (3) admin/banner-delete.php के माध्यम from बैनरों को हटाना, (4) admin/campaign-delete.php के माध्यम से अभियानों को हटाना, (5) admin/channel-delete.php के माध्यम से चैनलों को हटाना, (6) admin/affiliate-delete.php के माध्यम from सहयोगी वेबसाइटों को हटाना, या (7) admin/zone-delete.php के माध्यम from ज़ोन को हटाना।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.