Insoshi

Insoshi

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2008-7309

Exploit
  • EPSS 1.07%
  • Veröffentlicht 05.04.2012 13:25:20
  • Zuletzt bearbeitet 16.06.2026 23:04:01

Insoshi before 20080920 does not properly restrict the use of a hash to provide values for a model's attributes, which allows remote attackers to set the ForumPost user_id value via a modified URL, related to a "mass assignment" vulnerability.