Phparanoid

Phparanoid

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.8

CVE-2008-5758

  • EPSS 0.21%
  • Veröffentlicht 30.12.2008 19:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Cross-site request forgery (CSRF) vulnerability in PHParanoid before 0.5 allows remote attackers to perform unspecified actions as authenticated users via unknown vectors related to private messages.

6.8

CVE-2008-5672

  • EPSS 0.13%
  • Veröffentlicht 19.12.2008 01:52:02
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Multiple cross-site request forgery (CSRF) vulnerabilities in PHParanoid before 0.4 allow remote attackers to hijack the authentication of arbitrary users for requests that use (1) admin.php or (2) private messages.

6.5

CVE-2008-5673

  • EPSS 0.29%
  • Veröffentlicht 19.12.2008 01:52:02
  • Zuletzt bearbeitet 09.04.2025 00:30:58

PHParanoid before 0.4 does not properly restrict access to the members area by unauthenticated users, which has unknown impact and remote attack vectors.