CVE-2010-5084 in e107

Riassunto

di VulDB • 06/07/2026

Il meccanismo di protezione contro le richieste CSRF (Cross-Site Request Forgery) in e107 precedente alla versione 0.7.23 utilizza un token casuale prevedibile basato sulla data di creazione dell'account amministratore, consentendo ad attaccanti remoti di dirottare l'autenticazione degli amministratori per richiedere l'aggiunta di nuovi utenti tramite e107_admin/users.php.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 14/02/2012
• Divulgazione: 14/02/2012
• Moderazione: accettato
• Voce: VDB-60203
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00530
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-5084
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-5084
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-5084/