CVE-2012-1058 in Flyspray

Sumário

de VulDB • 04/07/2026

Vulnerabilidade de falsificação de solicitação entre sites (CSRF) no Flyspray 0.9.9.6 permite que atacantes remotos sequestrarem a autenticação dos administradores para solicitações que adicionam contas de administrador por meio da ação admin.newuser em index.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 13/02/2012
• Divulgação: 13/02/2012
• Moderação: aceite
• Entrada: VDB-60168
• CPE: pronto
• CWE: CWE-352 (confirmado)
• Exploração: Descarregar
• CVSS: 6.0 (NVD)
• EPSS: 0.00925
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1058
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1058
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1058/