CVE-2014-6046

Yüksək

Təsvir

phpMyFAQ versiya 2.8.13-dən əvvəlki versiyalarda çoxsaylı saytlararası sorğu saxtakarlığı (CSRF) boşluqları uzaqdakı hücumçulara müəyyən edilməmiş istifadəçilərin autentifikasiyasını aşağıdakı sorğular üçün ələ keçirməyə imkan verir: (1) CSRF tokenlərinin yanlış yoxlanılmasından istifadə edərək aktiv istifadəçilərin silinməsi və ya CSRF tokeninin olmaması səbəbindən (2) açıq sualların silinməsi, (3) istifadəçilərin aktivləşdirilməsi, (4) FAQ-ların dərc edilməsi, (5) Qlüsarinin (Glossary) əlavə edilməsi və ya silinməsi, (6) FAQ xəbərlərinin əlavə edilməsi və ya silinməsi, yaxud (7) şərhlərin əlavə edilməsi və ya silinməsi və ya səsv

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulPhpmyfaq

Dərc28 avq 2018

İlk görülmə28 avq 2018

Necə düzəltmək olar

Yeniləyin

phpmyfaq phpmyfaq2.8.13 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
phpmyfaq phpmyfaq	v < 2.8.13	2.8.13

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.