CVE-2016-4504 in WEB'log

सारांश

द्वारा VulDB • 24/06/2026

Meteocontrol WEB'log Basic 100 के सभी संस्करणों, Light के सभी संस्करणों, Pro के सभी संस्करणों और Pro Unlimited के सभी संस्करणों में एक Cross-Site Request Forgery (CSRF) समस्या की खोज हुई है। प्रत्येक पृष्ठ या कार्य के लिए कोई CSRF टोकन उत्पन्न नहीं किया जाता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 05/05/2016
• प्रकटीकरण: 21/03/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-98346
• CPE: तैयार
• CWE: CWE-352 (पुष्टि की गई)
• CVSS: 8.8 (NVD)
• EPSS: 0.00494
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4504
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4504
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4504/