🛡 xj1.fr/cve
FICHE CVE

CVE-2012-0997

Publiée le 2012-02-24 · Dernière modification le 2026-06-16

Cross-site request forgery (CSRF) vulnerability in admin/index.php in 11in1 1.2.1 stable 12-31-2011 allows remote attackers to hijack the authentication of administrators for requests that add new topics via an addTopic action.

CVSS 2.06.8 MOYENNE
Type de faiblesse
Cross-site request forgery (CSRF) · CWE-352
Publiée2012-02-24
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES