CVE-2004-2364 : 詳細

Cross-site request forgery (CSRF) vulnerability in PHPX 3.0 through 3.2.6 allows remote attackers to execute arbitrary commands via URLs that are automatically executed on behalf of the administrator, as demonstrated using (1) admin/page.php, (2) admin/news.php, (3) admin/user.php, (4) admin/images.php, (5) admin/page.php, or (6) admin/forums.php.

メトリクス

EPSS

EPSSスコア

EPSSパーセンタイル

エクスプロイト情報

Exploit Database EDB-ID : 24092

公開日 : 2004-05-04 22h00 +00:00
著者 : JeiAr
EDB検証済み : Yes

Exploit Database EDB-ID : 24091

公開日 : 2004-05-04 22h00 +00:00
著者 : JeiAr
EDB検証済み : Yes

Exploit Database EDB-ID : 24089

公開日 : 2004-05-04 22h00 +00:00
著者 : JeiAr
EDB検証済み : Yes

Exploit Database EDB-ID : 24088

公開日 : 2004-05-04 22h00 +00:00
著者 : JeiAr
EDB検証済み : Yes

Exploit Database EDB-ID : 24090

公開日 : 2004-05-04 22h00 +00:00
著者 : JeiAr
EDB検証済み : Yes

Exploit Database EDB-ID : 43812

公開日 : 2004-05-03 22h00 +00:00
著者 : GulfTech Security
EDB検証済み : No

関連製品

構成 0

Phpx>>Phpx >> Version 3.0.0

Phpx>>Phpx >> Version 3.0.1

Phpx>>Phpx >> Version 3.0.2

Phpx>>Phpx >> Version 3.0.3

Phpx>>Phpx >> Version 3.0.4

Phpx>>Phpx >> Version 3.0.5

Phpx>>Phpx >> Version 3.0.6

Phpx>>Phpx >> Version 3.0.7

Phpx>>Phpx >> Version 3.1.0

Phpx>>Phpx >> Version 3.1.1

Phpx>>Phpx >> Version 3.1.2

Phpx>>Phpx >> Version 3.1.3

Phpx>>Phpx >> Version 3.1.4

Phpx>>Phpx >> Version 3.2.0

Phpx>>Phpx >> Version 3.2.1

Phpx>>Phpx >> Version 3.2.2

Phpx>>Phpx >> Version 3.2.3

Phpx>>Phpx >> Version 3.2.4

Phpx>>Phpx >> Version 3.2.5

Phpx>>Phpx >> Version 3.2.6

参考資料