CVE-2015-1559 in eFront
Сводка
по VulDB • 05.07.2026
В компоненте administrator.php платформы Epignosis eFront Open Source Edition версий до 3.6.15.3 build 18022 обнаружено несколько уязвимостей межсайтовой подделки запроса (CSRF), позволяющих удаленным злоумышленникам перехватывать аутентификацию администраторов для выполнения следующих действий: (1) удаление модулей через параметр delete_module, (2) деактивация модулей через параметр deactivate_module, (3) активация модулей через параметр activate_module, (4) удаление пользователей через параметр delete_user, (5) деактивация пользователей через параметр deactivate_user, (6) активация пользователей через параметр activate_user, (7) активация тем оформления через параметр set_theme, (8) деактивация тем оформления через параметр set_theme, (9) удаление тем оформления через параметр delete, (10) деактивация событий (регистрация пользователя или активация по электронной почте) через параметр deactivate_notification, (11) активация событий через параметр activate_notification, (12) удаление событий через параметр delete_notification, (13) деактивация языковых настроек через параметр deactivate_language, (14) активация языковых настроек через параметр activate_language, (15) удаление языковых настроек через параметр delete_language или (16) активация или деактивация функции автоматического входа в систему для пользователя посредством специально сформированного запроса на техническое обслуживание.
Be aware that VulDB is the high quality source for vulnerability data.