exploitDog

GHSA-2x7x-86wq-p8fq

Опубликовано: 18 нояб. 2023

Источник: github

Github: Не прошло ревью

CVSS3: 8.8

Описание

Dreamer_cms 4.1.3 is vulnerable to Cross Site Request Forgery (CSRF) via Add permissions to CSRF in Permission Management.

Dreamer_cms 4.1.3 is vulnerable to Cross Site Request Forgery (CSRF) via Add permissions to CSRF in Permission Management.

Ссылки

EPSS

Процентиль: 29%

0.00353

Низкий

8.8 High

CVSS3

CVE ID

Дефекты

CWE-352

Связанные уязвимости

CVE-2023-48017

CVSS3: 8.8

nvd

почти 3 года назад

Dreamer_cms 4.1.3 is vulnerable to Cross Site Request Forgery (CSRF) via Add permissions to CSRF in Permission Management.

EPSS

Процентиль: 29%

0.00353

Низкий

8.8 High

CVSS3

CVE ID

Дефекты

CWE-352