CVE-2008-3938

ALTO 8.8CVE-2008-3938 · Published 05/09/2008 · updated 16/06/2026

In breve

CVE-2008-3938 è una vulnerabilità ALTO (CVSS 8.8) che riguarda opendb (opendb).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.46%, superiore al 39.6% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
opendb opendb	`= 1.0.6`	No fix yet

Description

Cross-site request forgery (CSRF) vulnerability in user_admin.php in Open Media Collectors Database (OpenDb) 1.0.6 allows remote attackers to change arbitrary passwords via an update_password action.

References

packetstorm.linuxsecurity.com/0808-exploits/omcd-xssxsrf.txt · Exploit
secunia.com/advisories/31719 · Vendor Advisory

Altre vulnerabilità di opendb

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free