CVE-2020-5501

Orta

Açıklama

phpBB 3.2.8, bir grup avatarının değiştirilmesine olanak tanıyan bir CSRF saldırısına izin vermektedir.

ÖnemOrta
CVSS4.3
İstismar olasılığı32. yüzdelik%0,4
ÜrünPhpbb
Yayın15 Oca 2020
İlk görülme15 Oca 2020

Nasıl düzeltilir

Güncelleyin
  • phpbb/phpbb3.2.9 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
phpbb phpbb3.2.8—
phpbb/phpbbPackagist3.2.8 ≤ v < 3.2.93.2.9

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2020-5501 · Phpbb · Dark Radar