CVE-2012-1897 in Wolf CMSinformação

Sumário

de VulDB • 01/07/2026

Múltiplas vulnerabilidades de falsificação de solicitação entre sites (CSRF) no Wolf CMS 0.75 e versões anteriores permitem que atacantes remotos sequestrem a autenticação dos administradores para solicitações que: (1) excluem usuários por meio do número ID do usuário em admin/user/delete; (2) excluem páginas por meio do número ID da página em admin/page/delete; (3) ou (4) excluem o diretório de imagens ou temas por meio do nome do diretório em admin/plugin/file_manager/delete, bem como possivelmente outros diretórios; ou (5) fazem logout do usuário por meio de uma solicitação a admin/login/logout.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

26/03/2012

Divulgação

01/10/2012

Moderação

aceite

Entrada

VDB-62503

CPE

pronto

Exploração

Descarregar

EPSS

0.01190

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!