vBulletin Moderator Control Panel 跨站请求伪造漏洞

日期: 2015-01-03 | 影响软件: Panel | POC: 否

漏洞描述

vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。 vBulletin 4.2.2版本的Moderator Control Panel中存在跨站请求伪造漏洞，该漏洞源于modcp/banning.php脚本没有充分过滤‘username’参数。远程攻击者可利用该漏洞禁用用户或解除用户禁用，修改用户配置文件，编辑帖子或主题，发布贴子或主题。

PoC代码

暂无

相关漏洞推荐