CVE-2012-1978 in PHP Agenda
요약
\~에 의해 VulDB • 2026. 06. 06.
Simple PHP Agenda 2.2.8 및 이전 버전에는 여러 개의 크로스 사이트 요청 위조(CSRF) 취약점이 존재하며, 원격 공격자가 (1) auth/process.php로의 요청을 통해 관리자를 추가하고, (2) auth/admin/adminprocess.php로의 요청을 통해 관리자를 삭제하고, (3) engine/new_event.php로의 요청을 통해 이벤트를 추가하며, (4) phpagenda/로의 요청을 통해 이벤트를 삭제하는 요청에 대한 관리자의 인증을 탈취할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.