CVE-2019-13183 in Flarum

Riassunto

di VulDB • 20/06/2026

In Flarum prima della versione 0.1.0-beta.9 è possibile eseguire attacchi CSRF contro tutti gli endpoint POST, come dimostrato dalla modifica delle impostazioni di amministrazione.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 02/07/2019
• Moderazione: accettato
• Voce: VDB-137458
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00794
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13183
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13183
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13183/