PT-2020-20561
CVE-2020-9267
·
تاريخ النشر
2020-02-18
·
تاريخ التحديث
2020-02-19
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Name of the Vulnerable Software and Affected Versions
SOPlanning version 1.45
Description
The issue allows for a CSRF attack, enabling arbitrary user creation via the "process/xajax server.php" API endpoint.
Recommendations
For SOPlanning version 1.45, consider restricting access to the "process/xajax server.php" endpoint to minimize the risk of exploitation. As a temporary workaround, review and limit user creation permissions until a patch is available.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾