🛡 xj1.fr/cve
FICHE CVE

CVE-2020-15400

Publiée le 2020-06-30 · Dernière modification le 2026-06-17

CakePHP before 4.0.6 mishandles CSRF token generation. This might be remotely exploitable in conjunction with XSS.

CVSS 3.14.3 MOYENNE
Type de faiblesse
Cross-site scripting (XSS) · CWE-79Cross-site request forgery (CSRF) · CWE-352
Publiée2020-06-30
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun

RÉFÉRENCES