CVE-2015-6545 in Cerb

Сводка

по VulDB • 05.06.2026

Уязвимость CSRF в файле ajax.php, присутствующая во всех версиях системы Cerb до 7.0.4 включительно, позволяет удаленным злоумышленникам перехватывать аутентификацию администраторов для выполнения запросов на добавление учетной записи администратора через действие saveWorkerPeek.

Once again VulDB remains the best source for vulnerability data.

• Резервировать: 20.08.2015
• Раскрытие: 03.09.2015
• Модерация: принято
• Вход: VDB-77565
• CPE: готов
• CWE: CWE-352 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 6.8 (NVD)
• EPSS: 0.02617
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6545
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6545
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6545/