Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-3p9v-xp6w-wcmc

Опубликовано: 14 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 8.8

Описание

QuickAppsCMS Cross-Site Request Forgery (CSRF)

An issue was discovered in QuickAppsCMS (aka QACMS) through 2.0.0-beta2. A CSRF vulnerability can change the administrator password via the user/me URI.

Пакеты

Наименование

quickapps/cms

composer
Затронутые версииВерсия исправления

<= 2.0.0-beta2

Отсутствует

EPSS

Процентиль: 34%
0.00141
Низкий

8.8 High

CVSS3

Дефекты

CWE-352

Связанные уязвимости

CVSS3: 8.8
nvd
больше 7 лет назад

An issue was discovered in QuickAppsCMS (aka QACMS) through 2.0.0-beta2. A CSRF vulnerability can change the administrator password via the user/me URI.

EPSS

Процентиль: 34%
0.00141
Низкий

8.8 High

CVSS3

Дефекты

CWE-352