Simple PHP Agenda <= 2.2.8 CSRF... CVE-2012-1978 CNVD-2015-03428 CNNVD-201505-459
6.8
AV
AC
AU
C
I
A
发布：
2015-05-21
修订：
2015-07-27
Simple PHP Agenda是一套基于PHP、MYSQL的会议日程管理工具。该工具支持添加预约、创建待办事项列表等。 Simple PHP Agenda 2.2.8及之前版本中存在跨站请求伪造漏洞。远程攻击者可通过向auth/process.php脚本发送请求利用该漏洞添加管理员账户；向uth/admin/adminprocess.php脚本发送请求利用该漏洞删除管理员账户；向engine/new_event.php脚本发送请求利用该漏洞添加事件；向phpagenda/ URI发送请求利用该漏洞删除事件。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
