CVE-2008-6657

EPSS 1.1%

Cross-site request forgery (CSRF) vulnerability in index.php in Simple Machines Forum (SMF) 1.0 before 1.0.15 and 1.1 before 1.1.7 allows remote attackers to hijack the authentication of admins for requests that install packages via the package parameter in an install2 action.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 1

cve_referencewww.exploit-db.com/exploits/6993não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://osvdb.org/50071 http://secunia.com/advisories/32516 https://exchange.xforce.ibmcloud.com/vulnerabilities/46343 https://www.exploit-db.com/exploits/6993 http://www.securityfocus.com/bid/32119 http://www.simplemachines.org/community/index.php?topic=272861.0