Brilaps mostlyce跨站请求伪造漏洞 CVE-2008-7214 CNNVD-200909-229
6.8
AV
AC
AU
C
I
A
发布：
2009-09-11
修订：
2018-10-11
MOStlyCE 2.4版本之前的版本的administrator/index2.php中存在跨站请求伪造漏洞。当在Mambo 4.6.3版本及其早期版本中运行时,远程攻击者可以借助一个com_users操作中的保存任务，例如运行mambots/editors/mostlyce/jscripts/tiny_mce/filemanager/connectors/php/connector.php中独立的跨站脚本攻击漏洞，劫持管理员认证权限并要求添加新的管理员帐号。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
