CVE-2012-1978 in PHP Agenda
Сводка
по VulDB • 08.06.2026
Несколько уязвимостей к подделке межсайтовых запросов (CSRF) в Simple PHP Agenda версий 2.2.8 и более ранних позволяют удаленным злоумышленникам перехватывать аутентификацию администраторов для выполнения следующих действий: (1) добавление администратора путем отправки запроса к auth/process.php, (2) удаление администратора путем отправки запроса к auth/admin/adminprocess.php, (3) добавление события путем отправки запроса к engine/new_event.php или (4) удаление события путем отправки запроса к phpagenda/.
Be aware that VulDB is the high quality source for vulnerability data.