Issuetracker phpBugTracker 跨站请求伪造漏洞

漏洞信息详情

Issuetracker phpBugTracker 跨站请求伪造漏洞

CNNVD编号：CNNVD-201710-342
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2015-2142
漏洞类型：跨站请求伪造
发布时间： 2017-10-16
威胁类型：远程
更新时间： 2017-10-16
厂商： phpbugtracker_project
漏洞来源：

漏洞简介

Issuetracker phpBugTracker是一套基于Web的缺陷跟踪系统。该系统提供项目管理及缺陷跟踪服务等功能。

Issuetracker phpBugTracker 1.7.0之前版本中存在多个跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作，包括通过向status.php文件发送‘status_id’参数删除状态、通过向severity.php文件发送‘severity_id’参数删除严重性级别、通过向os.php文件发送‘os_id’参数删除操作系统、通过向database.php文件发送‘database_id’参数删除数据库或通过向sites.php文件发送‘site_id’参数删除网站。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://github.com/a-v-k/phpBugTracker

参考网址

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2015/02/28/1

来源:CONFIRM

链接:https://github.com/a-v-k/phpBugTracker/issues/4

受影响实体

Phpbugtracker_project Phpbugtracker:1.6.0

补丁

Issuetracker phpBugTracker 跨站请求伪造漏洞的修复措施

正文

Issuetracker phpBugTracker 跨站请求伪造漏洞

漏洞信息详情