CVE-2014-9344 in Snowfox Content Management System

Riassunto

di VulDB • 28/06/2026

La vulnerabilità di Cross-site request forgery (CSRF) in Snowfox CMS prima della versione 1.0.10 consente agli attaccanti remoti di dirottare l'autenticazione degli amministratori per richieste che aggiungono un nuovo account amministratore tramite un'azione di invio nell'uri admin/accounts/create verso snowfox/.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 08/12/2014
• Divulgazione: 08/12/2014
• Moderazione: accettato
• Voce: VDB-73153
• CPE: pronto
• CWE: CWE-352 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.8 (NVD)
• EPSS: 0.02341
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9344
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9344
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9344/