Vulnerabilidades

Una vulnerabilidad de tipo CSRF en el archivo admin/manage-categories.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes eliminar una categoría por medio de una petición diseñada.

Una vulnerabilidad de tipo CSRF en el archivo admin/edit-article.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes editar un artículo, dando el id, por medio de una petición diseñada.

Una vulnerabilidad de tipo CSRF en el archivo admin/edit-template.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes editar una plantilla de artículo, dando el id, por medio de una petición diseñada.

Una vulnerabilidad de tipo CSRF en el archivo admin/edit-news.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes editar un artículo de noticias, dando el id, por medio de una petición diseñada.

Una vulnerabilidad de tipo CSRF en el archivo admin/edit-glossary.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes editar un término del glosario, dando el id, por medio de una petición diseñada.

Una vulnerabilidad de tipo CSRF en el archivo admin/manage-templates.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes eliminar una plantilla de artículo mediante una petición diseñada.

Una vulnerabilidad de tipo CSRF en el archivo admin/manage-departament.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes agregar un departamento por medio de una petición diseñada.

Una vulnerabilidad de tipo CSRF en el archivo admin/manage-departament.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes eliminar un departamento por medio de una petición diseñada.

Una vulnerabilidad de tipo CSRF en el archivo admin/manage-tickets.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes eliminar un ticket por medio de una petición diseñada.

Una vulnerabilidad de tipo CSRF en el archivo admin/manage-news.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes eliminar un artículo de noticias por medio de una petición diseñada.

Una vulnerabilidad de tipo CSRF en el archivo admin/manage-glossary.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes eliminar un término del glosario por medio de una petición diseñada.

Una vulnerabilidad de tipo CSRF en el archivo admin/manage-comments.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes eliminar un comentario mediante una petición diseñada.

Una vulnerabilidad de tipo CSRF en el archivo admin/manage-articles.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes eliminar un artículo mediante una petición diseñada.

Una vulnerabilidad de tipo CSRF en el archivo admin/add-field.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes crear un campo personalizado por medio de una petición diseñada.

Una vulnerabilidad de tipo CSRF en el archivo admin/ajax-hub.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes publicar un comentario sobre cualquier artículo por medio de una petición diseñada.

Una vulnerabilidad de tipo CSRF en el archivo admin/add-template.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes agregar una nueva plantilla de artículo por medio de una petición diseñada.

Una vulnerabilidad de tipo CSRF en el archivo admin/add-glossary.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes agregar un nuevo término de glosario por medio de una petición diseñada.

Una vulnerabilidad de tipo CSRF en el archivo admin/add-category.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes agregar una nueva categoría por medio de una petición diseñada.

Una vulnerabilidad de tipo CSRF en el archivo admin/add-news.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes agregar un nuevo artículo de noticias por medio de una petición diseñada.

Una vulnerabilidad de tipo CSRF en el archivo admin/manage-settings.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes cambiar la configuración global, posiblemente obteniendo ejecución de código o causando una denegación de servicio, por medio de una petición diseñada.

Una vulnerabilidad de tipo XSS reflejado en el archivo admin/manage-news.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes inyectar script web o HTML arbitrario por medio del ordenamiento del parámetro GET.

Una vulnerabilidad de tipo XSS reflejado en el archivo admin/manage-glossary.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes inyectar script web o HTML arbitrario por medio del ordenamiento del parámetro GET.

Una vulnerabilidad de tipo XSS reflejado en el archivo admin/manage-tickets.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes inyectar script web o HTML arbitrario por medio del ordenamiento del parámetro GET.

Una vulnerabilidad de tipo XSS reflejado en el archivo admin/manage-comments.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes inyectar script web o HTML arbitrario por medio del parámetro GET.

Una vulnerabilidad de tipo XSS reflejado en el archivo admin/manage-categories.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes inyectar script web o HTML arbitrario por medio del ordenamiento del parámetro GET.