CVE-2015-2143

Wysokie

Opublikowano: 06/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wielokrotne podatności typu cross-site request forgery (CSRF) w Issuetracker phpBugTracker przed wersją 1.7.0 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia użytkowników dla żądań, które powodują nieokreślony wpływ za pomocą nieznanych parametrów.

Ocena ryzyka

Atakujący mogą wykorzystać te podatności do przejęcia sesji użytkowników, co może prowadzić do nieautoryzowanego dostępu do danych lub funkcji aplikacji.

Rekomendacja

Zaleca się aktualizację do wersji phpBugTracker 1.7.0 lub nowszej, aby zniwelować te podatności CSRF.

Inne podatności w Issuetracker phpBugTracker

CVE-2015-2147Krytyczne
Wielokrotne podatności na wstrzykiwanie SQL w Issuetracker phpBugTracker przed wersją 1.7.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych parametrów.

Oryginalny opis (angielski, źródło NVD)

Multiple cross-site request forgery (CSRF) vulnerabilities in Issuetracker phpBugTracker before 1.7.0 allow remote attackers to hijack the authentication of users for requests that cause an unspecified impact via unknown parameters.