PHP Agenda XSRF sérülékenység


2012. április 2. 12:05

CH azonosító

CH-6638

Angol cím

PHP Agenda Cross-Site Request Forgery Vulnerability

Felfedezés dátuma

2012.04.01.

Súlyosság

Alacsony

Érintett rendszerek

Abeel
PHP Agenda

Érintett verziók

PHP Agenda 2.x

Összefoglaló

A PHP Agenda olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak cross-site request forgery (CSRF/XSRF) támadások kezdeményezésére.

Leírás

Az alkalmazás lehetővé teszi a felhasználóknak bizonyos műveletek elvégzését HTTP kérések segítségével anélkül, hogy ellenőrizné azok érvényességét. Ez kihasználható egy adminisztrátor hozzáadására, amennyiben egy bejelentkezett felhasználó meglátogat egy rosszindulatú weboldalt.

A sérülékenységet a 2.2.8. verzióban ismerték fel, de más verziók is érintettek lehetnek.

Megoldás

Kizárólag megbízható weboldalakat látogasson és megbízható hivatkozásokat kövessen, amikor be van jelentkezve az alkalmazásba!

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: www.webapp-security.com
SECUNIA 48685

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-11120 – GeoVision Devices OS Command Injection sebezhetősége
CVE-2024-6047 – GeoVision Devices OS Command Injection sebezhetősége
CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége
CVE-2025-3248 – Langflow Missing Authentication sérülékenysége
CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége
CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége
CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége
CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége
CVE-2025-24132 – Apple AirPlay sebezhetősége
Tovább a sérülékenységekhez »