CVE-2004-2364

28Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 11%

de la publicación al arma0 días

Publicada en NVD16 ago

1ª PoC4 may

probabilidad de explotación

11%top 5% de las CVE

explotación observada

noninguna fuente lo reporta

6 exploit(s) público(s)

Cross-site request forgery (CSRF) vulnerability in PHPX 3.0 through 3.2.6 allows remote attackers to execute arbitrary commands via URLs that are automatically executed on behalf of the administrator, as demonstrated using (1) admin/page.php, (2) admin/news.php, (3) admin/user.php, (4) admin/images.php, (5) admin/page.php, or (6) admin/forums.php.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 6✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/24091 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/24089 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/24088 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/24090 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/24092 exploitdbwww.exploit-db.com/exploits/43812no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://secunia.com/advisories/11554 http://securitytracker.com/id?1010061 http://www.osvdb.org/5907 http://www.osvdb.org/5908 http://www.osvdb.org/5909 http://www.osvdb.org/5910 http://www.osvdb.org/5911 http://www.phpx.org/project.php?action=view&project_id=1 http://www.securityfocus.com/archive/1/362230 http://www.securityfocus.com/bid/10284