GHSA-6mh2-98gr-wv76

ghsaUSosv

phpBB Cross-Site Request Forgery (CSRF)

Advisory ansehen veröffentlicht 2022-05-24Lizenz: CC-BY-4.0

phpBB version 3.2.7 allows the stealing of an Administration Control Panel session id by leveraging CSRF in the Remote Avatar feature. The CSRF Token Hijacking leads to stored XSS

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-13376US	medium6.5	0.68% (52nd)	—	2019-09-27
phpBB version 3.2.7 allows the stealing of an Administration Control Panel session id by leveraging CSRF in the Remote Avatar feature. The CSRF Token Hijacking leads to stored XSS

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://blog.phpbb.com/category/securityWEB
https://github.com/phpbb/phpbb-appPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2019-13376ADVISORY
https://ssd-disclosure.com/archives/4007/ssd-advisory-phpbb-csrf-token-hijacking-leading-to-stored-xssWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan