一、 漏洞 CVE-2011-1954 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Post Revolution 0.8.0c-2及更早版本中存在多个跨站请求伪造(CSRF)漏洞，允许远程攻击者截取任意用户的认证信息，用于访问(1)ajax-weblog-guardar.php、(2)verpost.php、(3)comments.php或(4)perfil.php。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Multiple cross-site request forgery (CSRF) vulnerabilities in Post Revolution 0.8.0c-2 and earlier allow remote attackers to hijack the authentication of arbitrary users for requests to (1) ajax-weblog-guardar.php, (2) verpost.php, (3) comments.php, or (4) perfil.php.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Post Revolution多个跨站请求伪造漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Post Revolution 0.8.0c-2及其早期版本中存在多个跨站请求伪造漏洞。远程攻击者可以利用该漏洞劫持任意用户向(1)ajax-weblog-guardar.php，(2)verpost.php，(3)comments.php，或者(4)perfil.php发出的请求的认证。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站请求伪造
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-1954 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-1954 的情报信息