Cross site request forgery (csrf)

2019-07-0715:15:00

PRIOn knowledge base

www.prio-n.com

8.7 High

AI Score

Confidence

High

0.003 Low

EPSS

Percentile

71.1%

JSON

Flarum before 0.1.0-beta.9 allows CSRF against all POST endpoints, as demonstrated by changing admin settings.

CPENameOperatorVersion
flarumeq0.1.0 beta8.1
flarumeq0.1.0 beta8
flarumeq0.1.0 beta7.2
flarumeq0.1.0 beta7.1
flarumeq0.1.0 beta7
flarumeq0.1.0 beta6
flarumeq0.1.0 beta5
flarumeq0.1.0 beta4
flarumeq0.1.0 beta3
flarumeq0.1.0 beta2

Name	Operator	Version
flarum	eq	0.1.0 beta8.1
flarum	eq	0.1.0 beta8
flarum	eq	0.1.0 beta7.2
flarum	eq	0.1.0 beta7.1
flarum	eq	0.1.0 beta7
flarum	eq	0.1.0 beta6
flarum	eq	0.1.0 beta5
flarum	eq	0.1.0 beta4
flarum	eq	0.1.0 beta3
flarum	eq	0.1.0 beta2