Vulnerabilidad en oBlog (CVE-2009-4907)

Gravedad CVSS v2.0:

MEDIA

Tipo:

CWE-352 Falsificación de petición en sitios cruzados (Cross-Site Request Forgery)

Fecha de publicación:

25/06/2010

Última modificación:

11/04/2025

Descripción

Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en oBlog permite a atacantes remotos secuestar la autentificación de administradores para peticiones que (1) cambian la contraseña admin, (2) fuerzan cierre de sesión admin, (3) cambian la visibilidad de los post, (4) borran enlaces, y (5) cambian los campos nombre de un blog.

Impacto

Vector 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P CVSS v2.0 Severidad y Métricas:

Puntuación base: 6.80 MEDIA
Vector: AV:N/AC:M/Au:N/C:P/I:P/A:P

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Físico