Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-322v-p3jc-7hrg

Опубликовано: 26 мар. 2022
Источник: github
Github: Прошло ревью
CVSS3: 4.5

Описание

Cross-Site Request Forgery in Anchor CMS

Anchor CMS v0.12.7 was discovered to contain a Cross-Site Request Forgery (CSRF) via the component anchor/routes/posts.php. This vulnerability allows attackers to arbitrarily delete posts.

Пакеты

Наименование

anchorcms/anchor-cms

composer
Затронутые версииВерсия исправления

<= 0.12.7

Отсутствует

EPSS

Процентиль: 31%
0.00115
Низкий

4.5 Medium

CVSS3

Дефекты

CWE-352

Связанные уязвимости

CVSS3: 4.5
nvd
почти 4 года назад

Anchor CMS v0.12.7 was discovered to contain a Cross-Site Request Forgery (CSRF) via the component anchor/routes/posts.php. This vulnerability allows attackers to arbitrarily delete posts.

EPSS

Процентиль: 31%
0.00115
Низкий

4.5 Medium

CVSS3

Дефекты

CWE-352