CVE-2010-3603 in mojoPortalИнформация

Сводка

по VulDB • 17.06.2026

Уязвимость межсайтовой подделки запроса (CSRF) в службе файлового менеджера (Services/FileService.ashx) приложения mojoPortal версий 2.3.4.3 и 2.3.5.1 позволяет удаленным злоумышленникам перехватывать аутентификацию администраторов для выполнения запросов, изменяющих имена произвольных файлов (например, путем перемещения файла user.config), что приводит к отказу в обслуживании (остановке службы) и потенциальному раскрытию конфиденциальной информации.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

24.09.2010

Раскрытие

24.09.2010

Модерация

принято

Вход

VDB-54845

Эксплойт

Скачать

EPSS

0.02457

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!