CVE-2012-0699 in Family Connections

요약

\~에 의해 VulDB • 2026. 06. 24.

Family Connections CMS(aka FCMS) 2.9 및 이전 버전의 여러 크로스 사이트 요청 위조(CSRF) 취약점으로 인해 원격 공격자가 임의 사용자의 인증을 탈취하여 (1) familynews.php에서 추가 작업을 통해 뉴스를 추가하거나, 또는 (2) prayers.php에서 추가 작업을 통해 기도를 추가하는 요청을 수행할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2012. 01. 14.
• 공개: 2018. 01. 11.
• 모더레이션: 수락
• 항목: VDB-111734
• CPE: 준비됨
• CWE: CWE-352 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 8.8 (NVD)
• EPSS: 0.03567
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider, Agriculture, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0699
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0699
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0699/