PT-2019-18649
CVE-2019-7566
·
تاريخ النشر
2019-02-07
·
تاريخ التحديث
2019-02-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
CSZ CMS version 1.1.8
Description
The issue is related to CSRF, which can be exploited via the admin/users/new/add endpoint.
Recommendations
For CSZ CMS version 1.1.8, consider implementing proper CSRF protection mechanisms, such as tokens, to prevent exploitation.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾