Cross-site request forgery (CSRF)... CVE-2009-0408 CNNVD-200902-055

6.0 AV AC AU C I A
发布: 2009-02-03
修订: 2017-08-08

osCommerce 2.2 RC 2a版本存在跨站请求伪造漏洞。远程攻击者可以劫持管理员的身份认证。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息