Multiple cross-site request forgery... CVE-2009-2150 CNNVD-200906-346
6.8
AV
AC
AU
C
I
A
发布：
2009-06-22
修订：
2017-09-29
Campus Virtual-LMS中存在多个跨站请求伪造漏洞。(1)远程攻击者可以借助login/logout.php，劫持请求中止会话的任意用户的权限，而且远程攻击者可以借助一个(2)ADD或(3)对enrolments/step2.php的DELETE操作，劫持某些用户的权限。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
