e107跨站请求伪造漏洞 CVE-2010-5084 CNNVD-201202-269

6.0 AV AC AU C I A
发布： 2012-02-14
修订： 2012-02-15

e107是e107团队开发的的一套开源、免费且基于PHP和MySQL的内容管理系统（CMS）。该系统支持多种插件和外观主题，可作为个人博客、讨论社区、档案资料库等。 e107 0.7.23之前版本的跨站请求伪造(CSRF)保护机制中存在漏洞，该漏洞源于在创建管理员账户日期上使用可预测的随机令牌。远程攻击者可利用该漏洞借助e107_admin/users.php，劫持增加新用户请求的管理认证。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有65条受影响产品信息