PT-2021-17734
CVE-2021-28070
·
تاريخ النشر
2021-08-25
·
تاريخ التحديث
2021-08-30
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Name of the Vulnerable Software and Affected Versions:
PopojiCMS version 2.0.1
Description:
A Cross Site Request Forgery (CSRF) issue exists, which can be exploited through the
/po-admin/route.php?mod=user&act=multidelete API endpoint. This allows for potentially unauthorized actions on user accounts.Recommendations:
For PopojiCMS version 2.0.1, consider implementing proper CSRF token validation to prevent unauthorized requests to the
/po-admin/route.php?mod=user&act=multidelete endpoint. As a temporary workaround, restrict access to this endpoint until a proper fix is applied.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾