CVE-2017-12838
WysokieStreszczenie
Podatność CSRF w NexusPHP 1.5 umożliwia zdalnym atakującym przejęcie uwierzytelnienia użytkowników dla określonych żądań, takich jak wysyłanie manas lub dodawanie administratorów.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do nieautoryzowanego dostępu do kont użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa w systemie.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji NexusPHP oraz wdrożenie mechanizmów ochrony przed CSRF, aby zminimalizować ryzyko.
Inne podatności w NexusPHP 1.5
Zobacz wszystkie- CVE-2017-14512Krytyczne
NexusPHP w wersji 1.5.beta5.20120707 zawiera podatność na atak typu SQL Injection w pliku forummanage.php poprzez parametr sort w akcji editforum. Jest to inna podatność niż CVE-2017-12981.
- CVE-2017-14076Krytyczne
W NexusPHP w wersji 1.5.beta5.20120707 występuje podatność na atak typu SQL Injection poprzez parametr id w pliku linksmanage.php w akcji editlink.
- CVE-2017-14069Krytyczne
W NexusPHP w wersji 1.5.beta5.20120707 występuje podatność na atak typu SQL Injection poprzez parametr tablicy usernw w pliku nowarn.php.
- CVE-2017-13669Krytyczne
W NexusPHP w wersji 1.5.beta5.20120707 występuje podatność na atak typu SQL Injection poprzez parametr setanswered w pliku staffbox.php.
- CVE-2017-12679Krytyczne
W NexusPHP w wersji 1.5.beta5.20120707 występuje podatność na atak typu SQL Injection poprzez parametr delcheater w pliku cheaterbox.php.
- CVE-2017-12981Krytyczne
NexusPHP w wersji 1.5.beta5.20120707 zawiera podatność na atak typu SQL Injection w pliku forummanage.php poprzez parametr sort w akcji addforum.
- CVE-2017-12776Krytyczne
Podatność na wstrzykiwanie SQL w pliku reports.php w NexusPHP 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru delreport.
- CVE-2017-12910Krytyczne
W podatności CVE-2017-12910 w pliku massmail.php w NexusPHP 1.5 występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru or.
- CVE-2017-12909Krytyczne
W modtask.php w NexusPHP 1.5 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr userid.
- CVE-2017-12908Krytyczne
Podatność na wstrzykiwanie SQL w pliku takeconfirm.php w NexusPHP 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru conusr.
Oryginalny opis (angielski, źródło NVD)
Cross-site request forgery (CSRF) vulnerability in NexusPHP 1.5 allows remote attackers to hijack the authentication of users for requests that (1) send manas via a request to mybonus.php or (2) add administrators via unspecified vectors.