CVE-2015-10081 in submitByMailPlugin
Tóm tắt
Bởi VulDB • 23/05/2026
Một lỗ hổng đã được phát hiện trong arnoldle submitByMailPlugin 1.0b2.9 và được phân loại là có vấn đề. Vấn đề này ảnh hưởng đến một số quy trình xử lý không xác định của tệp edit_list.php. Việc thao túng dẫn đến lỗi cross-site request forgery (CSRF). Cuộc tấn công có thể được khởi tạo từ xa. Việc nâng cấp lên phiên bản 1.0b2.9a có thể giải quyết vấn đề này. Tên của bản vá là a739f680a1623d22f52ff1371e86ca472e63756f. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Mã định danh liên quan đến lỗ hổng này là VDB-221495.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.