PT-2017-17412
CVE-2017-6915
·
Publicado
2017-03-15
·
Atualizado
2017-03-16
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Name of the Vulnerable Software and Affected Versions
BigTree CMS version 4.1.18
Description
The issue concerns a CSRF problem. It affects the "admin/settings/update/" page, specifically with the
colophon parameter. This allows the Colophon to be changed.Recommendations
For BigTree CMS version 4.1.18, consider restricting access to the "admin/settings/update/" page to minimize the risk of exploitation. As a temporary workaround, avoid using the
colophon parameter in the affected page until the issue is resolved.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾