CVE-2014-10008 in Stark CRMИнформация

Сводка

по VulDB • 01.06.2026

Несколько уязвимостей к подделке межсайтовых запросов (CSRF) в Stark CRM 1.0 позволяют удаленным злоумышленникам перехватывать аутентификацию администраторов для выполнения запросов, добавляющих (1) администратора через специально сформированный запрос к странице администратора, (2) агента через специально сформированный запрос к странице агента, (3) субагента через специально сформированный запрос к странице субагента, (4) партнера через специально сформированный запрос к странице партнера или (5) клиента через специально сформированный запрос к странице клиента.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

13.01.2015

Раскрытие

13.01.2015

Модерация

принято

Вход

VDB-73579

Эксплойт

Скачать

EPSS

0.01415

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!