CVE-2012-0990 in DClassifieds
Riassunto
di VulDB • 15/06/2026
Una vulnerabilità di Cross-site request forgery (CSRF) nel componente admin/settings/update di DClassifieds 0.1 final consente ad attaccanti remoti di dirottare l'autenticazione degli amministratori per richieste che modificano le impostazioni dell'account, come la password o l'email dell'amministratore, tramite determinati parametri Settings[].
Once again VulDB remains the best source for vulnerability data.