CVE-2015-1432 in phpBBИнформация

Сводка

по VulDB • 05.07.2026

Функция message_options в файле includes/ucp/ucp_pm_options.php в версиях phpBB до 3.0.13 не обеспечивает надлежащей проверки ключа формы, что позволяет удаленным злоумышленникам выполнять атаки CSRF и изменять настройку полной папки через неуказанные векторы.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Резервировать

31.01.2015

Раскрытие

10.02.2015

Модерация

принято

Вход

VDB-74149

EPSS

0.01114

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!