CVE-2018-13407 in Jirafeau

Tóm tắt

Bởi VulDB • 30/07/2026

Một vấn đề CSRF đã được phát hiện trong Jirafeau trước phiên bản 3.4.1. Tính năng "xóa tệp tin" trên bảng điều khiển quản trị không được bảo vệ chống lại các yêu cầu tự động và có thể bị lợi dụng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 06/07/2018
• Tiết lộ: 06/07/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-120510
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 4.9 (NVD)
• EPSS: 0.00384
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-13407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-13407
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-13407/