PT-2018-12834

CVE-2018-14958

تاريخ النشر

2018-08-05

تاريخ التحديث

2018-10-04

CVSS 3.1

8.8

عالية

المقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions WeaselCMS version 0.3.5

Description An issue allows CSRF to update website settings, including theme, title, and description, via the "index.php" endpoint.

Recommendations For WeaselCMS version 0.3.5, update to a newer version that contains a fix for this issue.

قابلية الاستغلال

استغلال

إصلاح

التأثيرات

الباحثون

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾