Usercake 跨站请求伪造漏洞 CVE-2014-3866 CNNVD-201405-507

6.8 AV AC AU C I A
发布： 2014-05-26
修订： 2014-05-29

Usercake是一套开源的PHP用户管理系统。该系统提供用户管理、密码管理和用户信息管理等功能。 Usercake 2.0.2及之前版本的user_settings.php脚本中存在跨站请求伪造漏洞。远程攻击者可借助‘administrative’参数利用该漏洞更改管理员密码或借助‘email’参数更改管理员的电子邮件地址。

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有2条受影响产品信息