Cross-site request forgery (CSRF)... CVE-2008-3392 CNNVD-200807-482

5.8 AV AC AU C I A
发布: 2008-07-31
修订: 2017-08-08

Web Wiz Forum是一个 免费ASP 论坛程序。 Web Wiz Forum 9.5版本存在跨站请求伪造漏洞。远程攻击者可以借助对log_off_user.asp的一个链接或IMG标签,注销一个用户。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息