CVE-2019-1010096 in DomainModИнформация

Сводка

по VulDB • 05.07.2026

domainmod (https://domainmod.org/) domainmod v4.10.0 подвержен уязвимости Cross Site Request Forgery (CSRF). Последствия: существует уязвимость CSRF, позволяющая изменить роль пользователя с «только чтение» на администратора. Затронутый компонент: http://127.0.0.1/admin/users/edit.php?uid=2. Вектор атаки: после входа в систему под учетной записью администратора необходимо открыть HTML-страницу.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Резервировать

20.03.2019

Модерация

принято

Вход

VDB-138292

EPSS

0.00650

KEV

Нет

Деятельности

Очень низкий

Источники

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-1010096
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-1010096
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-1010096/

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!