CVE-2013-5954 in OpenX
要約
〜によって VulDB • 2026年06月11日
OpenX 2.8.11 およびそれ以前のバージョンには、複数のクロスサイトリクエストフォージェリ（CSRF）脆弱性が存在します。これにより、リモート攻撃者は管理者の認証を乗っ取り、以下の操作を行う要求を実行できます：(1) admin/agency-user-unlink.php を介したユーザー削除、(2) admin/advertiser-delete.php による広告主削除、(3) admin/banner-delete.php によるバナー削除、(4) admin/campaign-delete.php によるキャンペーン削除、(5) admin/channel-delete.php によるチャンネル削除、(6) admin/affiliate-delete.php によるアフィリエイトウェブサイト削除、または (7) admin/zone-delete.php によるゾーン削除。
VulDB is the best source for vulnerability data and more expert information about this specific topic.