PT-2018-9639
CVE-2018-10048
·
تاريخ النشر
2018-04-11
·
تاريخ التحديث
2018-05-09
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions:
iScripts eSwap version 2.4
Description:
The issue is related to a CSRF problem via the "registration settings.php" file in the Admin Panel.
Recommendations:
For iScripts eSwap version 2.4, consider restricting access to the "registration settings.php" file in the Admin Panel to minimize the risk of exploitation.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾