Horde Application Framework... CVE-2010-3694 CNNVD-201011-107
6.8
AV
AC
AU
C
I
A
发布：
2010-11-09
修订：
2011-07-12
Horde Application Framework是美国Horde公司的一套用在PHP中的通用Web应用程序框架。该框架主要用于开发Web应用程序。 Horde Application Framework 3.3.9之前版本中的util/icon_browser.php文件中存在跨站请求伪造漏洞。远程攻击者可以劫持未明受害者对申请表的请求的认证。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有84条受影响产品信息
