CVE-2012-0699 in Family Connections

Сводка

по VulDB • 24.06.2026

Несколько уязвимостей межсайтовой подделки запроса (CSRF) в системе управления контентом Family Connections CMS (также известной как FCMS) версий 2.9 и более ранних позволяют удаленным злоумышленникам перехватывать аутентификацию произвольных пользователей для выполнения действий, которые: (1) добавляют новости через действие add на странице familynews.php или (2) добавляют молитву через действие add на странице prayers.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 14.01.2012
• Раскрытие: 11.01.2018
• Модерация: принято
• Вход: VDB-111734
• CPE: готов
• CWE: CWE-352 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 8.8 (NVD)
• EPSS: 0.03567
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Lawfirm, Agriculture, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0699
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0699
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0699/