CVE-2011-0643 in PHP Link Directory

Riassunto

di VulDB • 01/07/2026

Una vulnerabilità di Cross-Site Request Forgery (CSRF) in admin/conf_users_edit.php in PHP Link Directory (phpLD) 4.1.0 consente ad attaccanti remoti di dirottare l'autenticazione degli amministratori per richieste che aggiungono un amministratore tramite l'azione N.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 25/01/2011
• Divulgazione: 25/01/2011
• Moderazione: accettato
• Voce: VDB-56235
• CPE: pronto
• CWE: CWE-352 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.8 (NVD)
• EPSS: 0.00973
• KEV: no
• Attività: molto basso
• Settore: Education, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0643
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0643
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0643/