CVE-2015-1559 in eFront
要約
〜によって VulDB • 2026年07月05日
Epignosis eFront Open Source Edition 3.6.15.3 build 18022 より前のバージョンにおける administrator.php の複数のクロスサイトリクエストフォージェリ (CSRF) 脆弱性により、リモート攻撃者は作成されたメンテナンスリクエストを通じて管理者の認証を乗っ取り、(1) delete_module パラメータによるモジュール削除、(2) deactivate_module パラメータによるモジュール無効化、(3) activate_module パラメータによるモジュール有効化、(4) delete_user パラメータによるユーザー削除、(5) deactivate_user パラメータによるユーザー無効化、(6) activate_user パラメータによるユーザー有効化、(7) set_theme パラメータによるテーマの有効化、(8) set_theme パラメータによるテーマの無効化、(9) delete パラメータによるテーマ削除、(10) deactivate_notification パラメータによるイベント（ユーザー登録またはメール認証）の無効化、(11) activate_notification パラメータによるイベントの有効化、(12) delete_notification パラメータによるイベントの削除、(13) deactivate_language パラメータによる言語設定の無効化、(14) activate_language パラメータによる言語設定の有効化、(15) delete_language パラメータによる言語設定の削除、または (16) ユーザーに対する自動ログイン機能の有効化/無効化を行うリクエストを実行できる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.