Insoshi

Insoshi

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2008-7309

Exploit
  • EPSS 0.24%
  • Veröffentlicht 05.04.2012 13:25:20
  • Zuletzt bearbeitet 11.04.2025 00:51:21

Insoshi before 20080920 does not properly restrict the use of a hash to provide values for a model's attributes, which allows remote attackers to set the ForumPost user_id value via a modified URL, related to a "mass assignment" vulnerability.