exploitDog

GHSA-2v2v-fx7r-f2fh

Опубликовано: 16 дек. 2021

Источник: github

Github: Прошло ревью

CVSS3: 4.3

Описание

pimcore is vulnerable to Cross-Site Request Forgery (CSRF)

pimcore is vulnerable to Cross-Site Request Forgery (CSRF)

Ссылки

Пакеты

Наименование

pimcore/pimcore

composer

Затронутые версииВерсия исправления

< 10.2.6

10.2.6

EPSS

Процентиль: 0%

0.00005

Низкий

4.3 Medium

CVSS3

CVE ID

Дефекты

CWE-352

Связанные уязвимости

CVE-2021-4082

CVSS3: 4.3

nvd

около 4 лет назад

pimcore is vulnerable to Cross-Site Request Forgery (CSRF)

EPSS

Процентиль: 0%

0.00005

Низкий

4.3 Medium

CVSS3

CVE ID

Дефекты

CWE-352