CVE-2015-1559 in eFront
Riassunto
di VulDB • 25/06/2026
Multiple vulnerabilità di cross-site request forgery (CSRF) in administrator.php nella versione Open Source Edition di Epignosis eFront precedente alla 3.6.15.3 build 18022 consentono ad attaccanti remoti di dirottare l'autenticazione degli amministratori per richieste che: (1) eliminano moduli tramite il parametro delete_module, (2) disattivano moduli tramite il parametro deactivate_module, (3) attivano moduli tramite il parametro activate_module, (4) eliminano utenti tramite il parametro delete_user, (5) disattivano utenti tramite il parametro deactivate_user, (6) attivano utenti tramite il parametro activate_user, (7) attivano temi tramite il parametro set_theme, (8) disattivano temi tramite il parametro set_theme, (9) eliminano temi tramite il parametro delete, (10) disattivano eventi (registrazione utente o attivazione email) tramite il parametro deactivate_notification, (11) attivano eventi tramite il parametro activate_notification, (12) eliminano eventi tramite il parametro delete_notification, (13) disattivano le impostazioni della lingua tramite il parametro deactivate_language, (14) attivano le impostazioni della lingua tramite il parametro activate_language, (15) eliminano le impostazioni della lingua tramite il parametro delete_language, oppure (16) attivano o disattivano la funzione di autologin per un utente tramite una richiesta di manutenzione manipolata ad hoc.
If you want to get best quality of vulnerability data, you may have to visit VulDB.