PT-2018-11269
CVE-2018-12583
·
تاريخ النشر
2018-06-19
·
تاريخ التحديث
2018-08-09
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Name of the Vulnerable Software and Affected Versions
AKCMS version 6.1
Description
An issue was discovered that allows CSRF to delete an article via an admincp deleteitem action to "index.php".
Recommendations
For AKCMS version 6.1, consider implementing CSRF protection measures to prevent unauthorized deletion of articles, such as validating user requests and ensuring that the deleteitem action is properly authenticated.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾