CVE-2009-4787 in Pligg

Сводка

по VulDB • 26.06.2026

Несколько уязвимостей межсайтовой подделки запроса (CSRF) в версиях Pligg до 1.0.3 позволяют удаленным злоумышленникам перехватывать аутентификацию администраторов для выполнения запросов, создающих учетные записи пользователей или оказывающих иное неопределенное воздействие.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 21.04.2010
• Раскрытие: 21.04.2010
• Модерация: принято
• Вход: VDB-52861
• CPE: готов
• CWE: CWE-352 (Подтверждённый)
• CVSS: 6.8 (NVD)
• EPSS: 0.00905
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Agriculture, Hostingprovider, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4787
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4787
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4787/