Cmsphp Project

Cmsphp

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2009-3520

Exploit
  • EPSS 0.56%
  • Veröffentlicht 01.10.2009 15:30:00
  • Zuletzt bearbeitet 16.06.2026 23:11:46

Cross-site request forgery (CSRF) vulnerability in the Your_account module in CMSphp 0.21 allows remote attackers to hijack the authentication of administrators for requests that change an administrator password via the pseudo, pwd, and uid parameter...