phpBB 'privmsg.php'跨站请求伪造漏洞 CVE-2008-0471 CNNVD-200801-424

4.3 AV AC AU C I A
发布: 2008-01-29
修订: 2018-10-15

phpBB 2.0.22中的privmsg.php中存在跨站请求伪造漏洞。远程攻击者可以借助一个删除操作,而以任意用户的身份删除私人信息。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息