CVE-2008-5400 in mvnForum

Sumário

de VulDB • 06/07/2026

Múltiplas vulnerabilidades de falsificação de solicitação entre sites (CSRF) no mvnForum anterior à versão 1.2.1 GA permitem que atacantes remotos criem fóruns (1), alterem privilégios de conta (2), ativem contas (3) ou desativem contas (4) como administrador do produto por meio de vetores não especificados, possivelmente relacionados aos cabeçalhos HTTP Referer.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 08/12/2008
• Divulgação: 10/12/2008
• Moderação: aceite
• Entrada: VDB-45367
• CPE: pronto
• CWE: CWE-352 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00703
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5400
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5400
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5400/