PT-2017-6669

CVE-2015-3419

·

Publicado

2017-09-19

·

Atualizado

2017-09-26

Descrição por

CVSS 2.0
4.0
Média
MétricasAV:N/AC:L/Au:S/C:N/I:P/A:N
Name of the Vulnerable Software and Affected Versions vBulletin versions 5.x through 5.1.6
Description The issue allows remote authenticated users to bypass authorization checks and inject private messages into conversations. This is due to an input validation failure.
Recommendations For versions 5.x through 5.1.6, update to a version that contains a fix for this issue to prevent unauthorized access and private message injection.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-20: Improper Input Validation
Identificadores relacionados
CVE-2015-3419
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com