p PatchFirst

CVE-2015-1432

CVE-2015-1432

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The message_options function in includes/ucp/ucp_pm_options.php in phpBB before 3.0.13 does not properly validate the form key, which allows remote attackers to conduct CSRF attacks and change the full folder setting via unspecified vectors.

EPSS 1,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • phpbb3 Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 3.0.11-5
    • 3.0.12-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.12-1ubuntu0.1~esm1

    Auf 3.0.12-1ubuntu0.1~esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →