EDB-7384
funktionalXAMPP 1.6.8 - Cross-Site Request Forgery (Change Administrative Password)
Exploit ansehen Quelle exploit_dbverifiziertTyp remoteAutor Michael Brooksveröffentlicht 2008-12-08Katalog exploit_db
01
ausgenutzte CVEs (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2008-6499US | medium5.5 | Exploit | ||
security/xamppsecurity.php in XAMPP 1.6.8 performs an extract operation on the SERVER superglobal array, which allows remote attackers to spoof critical variables, as demonstrated… | ||||
| CVE-2008-6498US | medium6.8 | Exploit | ||
Cross-site request forgery (CSRF) vulnerability in security/xamppsecurity.php in XAMPP 1.6.8 allows remote attackers to hijack the authentication of users for requests that change… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan