exploitDog

GHSA-644m-h87w-v6x9

Опубликовано: 12 авг. 2024

Источник: github

Github: Не прошло ревью

CVSS3: 8.8

Описание

FrogCMS v0.9.5 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/?/plugin/file_manager/create_file.

FrogCMS v0.9.5 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/?/plugin/file_manager/create_file.

Ссылки

EPSS

Процентиль: 54%

0.00319

Низкий

8.8 High

CVSS3

CVE ID

Дефекты

CWE-352

Связанные уязвимости

CVE-2024-42630

CVSS3: 8.8

nvd

больше 1 года назад

FrogCMS v0.9.5 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via /admin/?/plugin/file_manager/create_file.

EPSS

Процентиль: 54%

0.00319

Низкий

8.8 High

CVSS3

CVE ID

Дефекты

CWE-352