Cross site request forgery (csrf)

2010-10-0821:00:00

PRIOn knowledge base

www.prio-n.com

7.7 High

AI Score

Confidence

Low

0.001 Low

EPSS

Percentile

35.5%

JSON

Cross-site request forgery (CSRF) vulnerability in the Change Group Permissions module in CMS Made Simple 1.7.1 and earlier allows remote attackers to hijack the authentication of arbitrary users for requests that make permission modifications.

CPENameOperatorVersion
cms_made_simpleeq1.4.1
cms_made_simpleeq1.5.3
cms_made_simpleeq1.2.4
cms_made_simpleeq1.0.7
cms_made_simpleeq1.6.2
cms_made_simpleeq1.0 beta5
cms_made_simpleeq1.1.1
cms_made_simpleeq1.1.3.1
cms_made_simpleeq1.4 beta2
cms_made_simpleeq1.6.5

Name	Operator	Version
cms_made_simple	eq	1.4.1
cms_made_simple	eq	1.5.3
cms_made_simple	eq	1.2.4
cms_made_simple	eq	1.0.7
cms_made_simple	eq	1.6.2
cms_made_simple	eq	1.0 beta5
cms_made_simple	eq	1.1.1
cms_made_simple	eq	1.1.3.1
cms_made_simple	eq	1.4 beta2
cms_made_simple	eq	1.6.5