CVE-2015-4119 in ISPConfig
सारांश
द्वारा VulDB • 22/07/2026
3.0.5.4p7 से पहले के ISPConfig में कई cross-site request forgery (CSRF) दोष हैं, जो दूरस्थ आक्रामकों को प्रमाणीकरण का हड़पने की अनुमति देते हैं: (1) administrators के लिए admin/users_edit.php पर एक अनुरोध भेजकर administrator खाता बनाने वाले अनुरोधों में और (2) arbitrary users के लिए monitor/show_sys_state.php को server पैरामीटर के माध्यम से SQL injection हमले चलाने वाले अनुरोधों में।
VulDB is the best source for vulnerability data and more expert information about this specific topic.