CVE-2015-7715

Wysokie

Opublikowano: 18/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W komponentach Realtyna RPL (com_rpl) przed wersją 8.9.5 dla Joomla! występuje podatność na atak typu cross-site request forgery (CSRF). Umożliwia ona zdalnym atakującym przejęcie uwierzytelnienia administratorów podczas dodawania użytkownika za pomocą akcji add_user w pliku administrator/index.php.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dodawania użytkowników przez atakujących, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.

Rekomendacja

Zaleca się aktualizację komponentu Realtyna RPL do wersji 8.9.5 lub nowszej, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających przed atakami CSRF.

Inne podatności w Realtyna RPL (com_rpl)

CVE-2015-7714Wysokie
Wielokrotne podatności typu SQL injection w komponencie Realtyna RPL (com_rpl) przed wersją 8.9.5 dla Joomla! pozwalają zdalnym administratorom na wykonywanie dowolnych poleceń SQL poprzez różne parametry w pliku administrator/index.php.

Oryginalny opis (angielski, źródło NVD)

Cross-site request forgery (CSRF) vulnerability in the Realtyna RPL (com_rpl) component before 8.9.5 for Joomla! allows remote attackers to hijack the authentication of administrators for requests that add a user via an add_user action to administrator/index.php.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS