exploitDog

GHSA-4w23-c97g-fq5v

Опубликовано: 05 янв. 2022

Источник: github

Github: Прошло ревью

CVSS3: 8.8

Описание

snipe-it is vulnerable to Cross-Site Request Forgery (CSRF)

snipe-it is vulnerable to Cross-Site Request Forgery (CSRF)

Ссылки

Пакеты

Наименование

snipe/snipe-it

composer

Затронутые версииВерсия исправления

< 5.3.6

5.3.6

EPSS

Процентиль: 39%

0.00463

Низкий

8.8 High

CVSS3

CVE ID

Дефекты

CWE-352

Связанные уязвимости

CVE-2021-4130

CVSS3: 8.8

nvd

почти 5 лет назад

snipe-it is vulnerable to Cross-Site Request Forgery (CSRF)

CVE-2021-4130

CVSS3: 8.8

debian

почти 5 лет назад

snipe-it is vulnerable to Cross-Site Request Forgery (CSRF

EPSS

Процентиль: 39%

0.00463

Низкий

8.8 High

CVSS3

CVE ID

Дефекты

CWE-352