CVE-2015-1559 in eFront
सारांश
द्वारा VulDB • 05/07/2026
Epignosis eFront Open Source Edition 3.6.15.3 build 18022 से पहले के संस्करणों में administrator.php में कई cross-site request forgery (CSRF) दोष हैं, जो दूरस्थ आक्रमणकारियों को प्रशासकों की प्रमाणीकरण का हड़पने और निम्नलिखित कार्यों हेतु अनुरोध भेजने की अनुमति देते हैं: (1) delete_module पैरामीटर के माध्यम से मॉड्यूल हटाना, (2) deactivate_module पैरामीटर के माध्यम से मॉड्यूल निष्क्रिय करना, (3) activate_module पैरामीटर के माध्यम से मॉड्यूल सक्रिय करना, (4) delete_user पैरामीटर के माध्यम से उपयोगकर्ता हटाना, (5) deactivate_user पैरामीटर के माध्यम से उपयोगकर्ता निष्क्रिय करना, (6) activate_user पैरामीटर के माध्यम से उपयोगकर्ता सक्रिय करना, (7) set_theme पैरामीटर के माध्यम से थीम सक्रिय करना, (8) set_theme पैरामीटर के माध्यम से थीम निष्क्रिय करना, (9) delete पैरामीटर के माध्यम से थीम हटाना, (10) deactivate_notification पैरामीटर के माध्यम से ईवेंट्स (उपयोगकर्ता पंजीकरण या ईमेल सक्रियण) निष्क्रिय करना, (11) activate_notification पैरामीटर के माध्यम से ईवेंट्स सक्रिय करना, (12) delete_notification पैरामीटर के माध्यम से ईवेंट्स हटाना, (13) deactivate_language पैरामीटर के माध्यम से भाषा सेटिंग्स निष्क्रिय करना, (14) activate_language पैरामीटर के माध्यम से भाषा सेटिंग्स सक्रिय करना, (15) delete_language पैरामीटर के माध्यम से भाषा सेटिंग्स हटाना, या (16) एक उपयोगकर्ता हेतु autologin सुविधा को किसी निर्मित रखरखाव अनुरोध के माध्यम से सक्रिय या निष्क्रिय करना।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.