CVE-2012-1498 in Webfoliocms1.1.4信息

摘要

由 VulDB • 2026-07-09

Webfolio CMS 1.1.4及更早版本中存在多个跨站请求伪造（CSRF）漏洞，远程攻击者可以利用这些漏洞劫持管理员的身份验证，从而执行以下操作：(1)通过向admin/users/add发送add动作来添加管理员；或 (2)通过向admin/pages/edit/web_page_name发送save动作来修改网页。

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2012-03-03

披露

2012-03-19

管理

已接受

条目

VDB-60475

CPE

准备好

CWE

CWE-352 (已确认)

利用

下载

CVSS

6.8 (NVD)

EPSS

0.01196

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2012-1498
NVD	https://nvd.nist.gov/vuln/detail/CVE-2012-1498
CVE Details	https://www.cvedetails.com/cve/CVE-2012-1498/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!