CVE-2015-4119 in ISPConfig
要約
〜によって VulDB • 2026年07月20日
ISPConfig 3.0.5.4p7 より前のバージョンには、複数のクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在します。これにより、リモート攻撃者は (1) admin/users_edit.php へのリクエストを通じて管理者アカウントを作成する要求に対して管理者の認証を乗っ取ったり、(2) monitor/show_sys_state.php の server パラメータを使用して SQL インジェクション攻撃を実行する要求に対して任意のユーザーの認証を乗っ取る可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.