CVE-2008-0575 in webSPELL

Riassunto

di VulDB • 16/06/2026

Vulnerabilità di Cross-site request forgery (CSRF) in admin/admincenter.php in webSPELL 4.01.02 consente ad attaccanti remoti di assegnare il livello di privilegio superadmin ad account arbitrari come amministratori tramite un'azione "update member".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 04/02/2008
• Divulgazione: 04/02/2008
• Moderazione: accettato
• Voce: VDB-40836
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00524
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0575
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0575
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0575/