PT-2021-10182
CVE-2020-18463
·
تاريخ النشر
2021-08-12
·
تاريخ التحديث
2021-08-17
الوصف من
CVSS 2.0
3.5
منخفضةالمقاييسAV:N/AC:M/Au:S/C:N/I:P/A:N
Name of the Vulnerable Software and Affected Versions:
Video software version 2.0.0
Description:
A Cross Site Request Forgery (CSRF) issue exists, allowing a malicious user to delete a video message. This is related to the
video list.php file.Recommendations:
For version 2.0.0, consider implementing proper CSRF token validation to prevent unauthorized actions, such as deleting video messages, until a patch is available. As a temporary workaround, restrict access to the
video list.php file to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾