PT-2022-9918

CVE-2021-29334

·

Publicado

2022-11-23

·

Atualizado

2022-11-28

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
JIZHI CMS versão 1.9.4
Descrição
Uma falha de CSRF permite a criação de uma conta de administrador através da página inicial ou do endpoint da API “/admin.php/Admin/adminadd.html”.
Recomendações
Para o JIZHI CMS versão 1.9.4, atualize para uma versão mais recente que contenha uma correção para este problema, se disponível. Como solução temporária, considere restringir o acesso ao endpoint “/admin.php/Admin/adminadd.html” para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-352: Cross-Site Request Forgery (CSRF)
Identificadores relacionados
CVE-2021-29334
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com