7.5
CVE-2006-2495
- EPSS 0.72%
- Veröffentlicht 20.05.2006 03:02:00
- Zuletzt bearbeitet 03.04.2025 01:03:51
- Quelle cve@mitre.org
- Teams Watchlist Login
- Unerledigt Login
Cross-site request forgery (CSRF) vulnerability in the Entry Manager in Serendipity before 1.0-beta3 allows remote attackers to perform unauthorized actions as a logged-in user via a link or IMG tag.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
S9y ≫ Serendipity Version0.3
S9y ≫ Serendipity Version0.4
S9y ≫ Serendipity Version0.5
S9y ≫ Serendipity Version0.5_pl1
S9y ≫ Serendipity Version0.6
S9y ≫ Serendipity Version0.6_pl3
S9y ≫ Serendipity Version0.7
S9y ≫ Serendipity Version0.7.1
S9y ≫ Serendipity Version0.8
S9y ≫ Serendipity Version0.8.1
S9y ≫ Serendipity Version0.8.2
S9y ≫ Serendipity Version0.8.3
S9y ≫ Serendipity Version0.8.4
S9y ≫ Serendipity Version0.8.5
S9y ≫ Serendipity Version0.9
S9y ≫ Serendipity Version0.9.1
S9y ≫ Serendipity Version1.0_beta1
S9y ≫ Serendipity Version1.0_beta2
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 0.72% | 0.715 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| nvd@nist.gov | 7.5 | 10 | 6.4 |
AV:N/AC:L/Au:N/C:P/I:P/A:P
|