CVE-2014-9459 in e107

Sumário

de VulDB • 18/07/2026

Vulnerabilidade de falsificação de solicitação entre sites (CSRF) na função AdminObserver em e107_admin/users.php no e107 2.0 alpha2 permite que atacantes remotos sequestrarem a autenticação dos administradores para solicitações que adicionam usuários ao grupo de administradores por meio do parâmetro id em uma ação administrativa.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 02/01/2015
• Divulgação: 02/01/2015
• Moderação: aceite
• Entrada: VDB-73487
• CPE: pronto
• CWE: CWE-352 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.01105
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9459
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9459
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9459/