Cross-site request forgery (CSRF)... CVE-2004-1967 CNNVD-200404-088
7.5
AV
AC
AU
C
I
A
发布：
2004-04-25
修订：
2024-02-08
Open Bulletin Board (OpenBB) 1.0.6及其早期版本中的多种文件存在跨站请求伪造(CSRF)漏洞，这些文件包含(1) cp_forums.php， (2) cp_usergroup.php， (3) cp_ipbans.php， (4) myhome.php，(5) post.php，或(6) moderator.php，远程攻击者可以通过收录图像标记或者链接中的代码来执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
