PT-2014-4956

CVE-2014-2916

·

Publicado

2014-05-05

·

Atualizado

2015-08-01

Descrição por

CVSS 2.0
6.8
Média
MétricasAV:N/AC:M/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions phpList versions prior to 3.0.6
Description A cross-site request forgery (CSRF) issue exists in the subscription page editor (spageedit) of phpList, allowing remote attackers to hijack the authentication of administrators via a request to "admin/".
Recommendations For versions prior to 3.0.6, update to version 3.0.6 or later to resolve the issue.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-352: Cross-Site Request Forgery (CSRF)
Identificadores relacionados
CVE-2014-2916
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com