CVE-2017-11679

Wysokie

Opublikowano: 27/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W Hashtopus 1.5g występuje podatność Cross-Site Request Forgery (CSRF) poprzez parametr hasła w pliku admin.php w akcji a=config.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przeprowadzenia nieautoryzowanych działań w imieniu zalogowanego administratora, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się wdrożenie tokenów CSRF oraz aktualizację do najnowszej wersji Hashtopus, aby zminimalizować ryzyko.

Inne podatności w Hashtopus 1.5g

CVE-2017-11678Wysokie
Podatność na wstrzykiwanie SQL w Hashtopus 1.5g umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą parametru format w pliku admin.php.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) exists in Hashtopus 1.5g via the password parameter to admin.php in an a=config action.