exploitDog

GHSA-3mcg-4jhc-4p5f

Опубликовано: 14 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 5.3

Описание

phpwcms 1.8.9 allows remote attackers to discover the installation path via an invalid csrf_token_value field.

phpwcms 1.8.9 allows remote attackers to discover the installation path via an invalid csrf_token_value field.

Ссылки

EPSS

Процентиль: 47%

0.00244

Низкий

5.3 Medium

CVSS3

CVE ID

Дефекты

CWE-200

Связанные уязвимости

CVE-2018-12990

CVSS3: 5.3

nvd

больше 7 лет назад

phpwcms 1.8.9 allows remote attackers to discover the installation path via an invalid csrf_token_value field.

EPSS

Процентиль: 47%

0.00244

Низкий

5.3 Medium

CVSS3

CVE ID

Дефекты

CWE-200