phpFoX 'account/settings/account/index.php'跨站请求伪造漏洞

漏洞信息详情

phpFox是一款基于PHP和MySQL开放源码的社交网络的软件包。

phpFoX 1.6.21版本的account/settings/account/index.php中存在跨站请求伪造漏洞。远程攻击者可以借助act[update]操作，劫持管理员认证信息来要求改变邮件地址。

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.phpfox.com/

来源: XF

名称: phpfox-unspecified-csrf(49288)

链接: http://xforce.iss.net/xforce/xfdb/49288

来源: SECUNIA

名称: 34333

链接: http://secunia.com/advisories/34333

来源: MISC

链接: http://packetstormsecurity.org/0903-exploits/phpfox1621-xsrf.txt

来源: OSVDB

名称: 52770

链接: http://osvdb.org/52770

暂无