漏洞信息详情

ajaxplorer 'admin.php'跨站请求伪造漏洞

• CNNVD编号：CNNVD-200904-127
• 危害等级： 中危
  
• CVE编号： CVE-2008-6639
• 漏洞类型： 跨站请求伪造
• 发布时间： 2009-04-07
• 威胁类型： 远程
• 更新时间： 2009-04-07
• 厂        商： ajaxplorer
• 漏洞来源：

漏洞简介

AjaXplorer 2.3.3和2.3.4版本中的admin.php存在跨站请求伪造漏洞。远程攻击者可以借助更新用户密码操作，劫持对管理员修改密码请求进行的身份认证。

漏洞公告

参考网址

来源: XF 名称: ajaxplorer-admin-csrf(42694) 链接: http://xforce.iss.net/xforce/xfdb/42694 来源: OSVDB 名称: 45656 链接: http://www.osvdb.org/45656 来源: SECUNIA 名称: 30383 链接: http://secunia.com/advisories/30383 来源: MISC 链接: http://gmda.altervista.org/AjaXplorer-2.3.3/cka.txt

受影响实体

• Ajaxplorer Ajaxplorer:2.3.3  
• Ajaxplorer Ajaxplorer:2.3.4  

补丁

暂无