PT-2022-21699
CVE-2022-33121
·
تاريخ النشر
2022-06-24
·
تاريخ التحديث
2022-06-30
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H
Name of the Vulnerable Software and Affected Versions
MiniCMS version 1.11
Description
A Cross-Site Request Forgery (CSRF) issue allows attackers to arbitrarily delete local .dat files by tricking users into clicking on a malicious link.
Recommendations
For MiniCMS version 1.11, as a temporary workaround, consider implementing strict validation and verification of requests to prevent unauthorized actions until a patch is available.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾