CVE-2012-6047 in X7 Chatthông tin

Tóm tắt

Bởi VulDB • 21/07/2026

Lỗ hổng Cross-site request forgery (CSRF) trong X7 Chat 2.0.5.1 và các phiên bản cũ hơn cho phép kẻ tấn công từ xa chiếm quyền điều khiển xác thực của quản trị viên đối với các yêu cầu thêm người dùng vào một nhóm tùy ý thông qua trang users, bằng cách lợi dụng hành động adminpanel để chuyển hướng đến index.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Đặt trước

26/11/2012

Tiết lộ

26/11/2012

Kiểm duyệt

được chấp nhận

mục

VDB-63068

Khai thác

Tải xuống

EPSS

0.00948

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!