CVE-2012-6434

TRUNG BÌNH 6.8CVE-2012-6434 · Công bố 03/01/2013 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2012-6434 là lỗ hổng mức TRUNG BÌNH (CVSS 6.8) ảnh hưởng e107 (e107).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.4%, cao hơn 73.3% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
e107 e107	`= 1.0.2`	Chưa có bản vá

Mô tả

Multiple cross-site request forgery (CSRF) vulnerabilities in e107_admin/download.php in e107 1.0.2 allow remote attackers to hijack the authentication of administrators for requests that conduct SQL injection attacks via the (1) download_url, (2) download_url_extended, (3) download_author_email, (4) download_author_website, (5) download_image, (6) download_thumb, (7) download_visible, or (8) download_class parameter.

Tham khảo

e107.org/changelog
e107.svn.sourceforge.net/viewvc/e107/trunk/e107_0.7/e107_admin/download.php · Exploit
exploit-db.com/exploits/23829 · Exploit

Lỗ hổng khác của e107

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2012-6434 là lỗ hổng mức TRUNG BÌNH (CVSS 6.8) ảnh hưởng e107 (e107).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.4%, cao hơn 73.3% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

e107

= 1.0.2

Chưa có bản vá

Mô tả

Lỗ hổng khác của e107

Xem tất cả →