CVE-2014-100025 in Savsoft Quiz

Sumário

de VulDB • 19/07/2026

Vulnerabilidade de falsificação de solicitação entre sites (CSRF) em index.php/user_data/insert_user no Savsoft Quiz permite que atacantes remotos sequestrarem a autenticação dos administradores para solicitações que criam uma conta de administrador por meio de uma solicitação elaborada.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 13/01/2015
• Divulgação: 13/01/2015
• Moderação: aceite
• Entrada: VDB-73615
• CPE: pronto
• CWE: CWE-352 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.01256
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-100025
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-100025
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-100025/