CVEvulnerability

CVE-2009-4877

6.8 MEDIUM Published 2010-05-26 Modified 2026-06-16 Official page ↗
Status
Modified
Published
2010-05-26
Last modified
2026-06-16
Assigner
[email protected]
CVSS 2.0 ([email protected])
6.8 MEDIUM — AV:N/AC:M/Au:N/C:P/I:P/A:P
Weaknesses
CWE-352

Description

Multiple cross-site request forgery (CSRF) vulnerabilities in WebGUI before 7.7.14 allow remote attackers to hijack the authentication of users for unspecified requests via unknown vectors.

Affected configurations

• plainblack webgui (<= 7.7.13) • plainblack webgui 7.3.12 • plainblack webgui 7.3.13 • plainblack webgui 7.3.14 • plainblack webgui 7.3.15 • plainblack webgui 7.3.16 • plainblack webgui 7.3.17 • plainblack webgui 7.3.18 • plainblack webgui 7.3.19 • plainblack webgui 7.3.20 • plainblack webgui 7.3.21 • plainblack webgui 7.3.22 • plainblack webgui 7.4.0 • plainblack webgui 7.4.1 • plainblack webgui 7.4.2 • plainblack webgui 7.4.3 • plainblack webgui 7.4.4 • plainblack webgui 7.4.5 • plainblack webgui 7.4.6 • plainblack webgui 7.4.7 • plainblack webgui 7.4.8 • plainblack webgui 7.4.9 • plainblack webgui 7.4.10 • plainblack webgui 7.4.11 • plainblack webgui 7.4.12 • plainblack webgui 7.4.13 • plainblack webgui 7.4.14 • plainblack webgui 7.4.15 • plainblack webgui 7.4.16 • plainblack webgui 7.4.17 • plainblack webgui 7.4.18 • plainblack webgui 7.4.19 • plainblack webgui 7.4.20 • plainblack webgui 7.4.21 • plainblack webgui 7.4.22 • plainblack webgui 7.4.23 • plainblack webgui 7.4.24 • plainblack webgui 7.4.25 • plainblack webgui 7.4.26 • plainblack webgui 7.4.27 • plainblack webgui 7.4.28 • plainblack webgui 7.4.29 • plainblack webgui 7.4.30 • plainblack webgui 7.4.31 • plainblack webgui 7.4.32 • plainblack webgui 7.4.33 • plainblack webgui 7.4.34 • plainblack webgui 7.4.35 • plainblack webgui 7.4.36 • plainblack webgui 7.4.37 • plainblack webgui 7.4.38 • plainblack webgui 7.4.39 • plainblack webgui 7.4.40 • plainblack webgui 7.5.0 • plainblack webgui 7.5.1 • plainblack webgui 7.5.2 • plainblack webgui 7.5.3 • plainblack webgui 7.5.4 • plainblack webgui 7.5.5 • plainblack webgui 7.5.6 … and 82 more

Related

Weakness · CWE (1)

  • CWE-352 Cross-Site Request Forgery weakness

References