p PatchFirst

CVE-2016-4808

CVE-2016-4808

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Web2py versions 2.14.5 and below was affected by CSRF (Cross Site Request Forgery) vulnerability, which allows an attacker to trick a logged in user to perform some unwanted actions i.e An attacker can trick an victim to disable the installed application just by sending a URL to victim.

CVSS 4.5 · Mittel · EPSS 1,8% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • web2py PyPI

    Softwareversionen
    • 1.96.4
    • 1.98.2
    • 2.1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.14.6

    Auf 2.14.6 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →