PyForum 多个跨站脚本和请求伪造漏洞 CVE-2009-4407 CNNVD-200912-338
6.8
AV
AC
AU
C
I
A
发布：
2009-12-23
修订：
2018-10-10
PyForum和可能的zForum中存在多个跨站脚本和请求伪造漏洞,远程攻击者可以借助未明向量攻击受骗者改变密码的验证请求和其他未明请求。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
