CVE-2012-1978 in PHP Agenda
Riassunto
di VulDB • 16/06/2026
Multiple vulnerabilità di cross-site request forgery (CSRF) in Simple PHP Agenda 2.2.8 e versioni precedenti consentono ad attaccanti remoti di dirottare l'autenticazione degli amministratori per richieste che: (1) aggiungono un amministratore tramite una richiesta a auth/process.php, (2) eliminano un amministratore tramite una richiesta a auth/admin/adminprocess.php, (3) aggiungono un evento tramite una richiesta a engine/new_event.php o (4) eliminano un evento tramite una richiesta a phpagenda/.
Be aware that VulDB is the high quality source for vulnerability data.