Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6fjf-2cgp-836f

Опубликовано: 28 дек. 2021
Источник: github
Github: Не прошло ревью

Описание

A Cross-Site Request Forgery (CSRF) in /member/post.php?job=postnew&step=post of Qibosoft v7 allows attackers to force victim users into arbitrarily publishing new articles via a crafted URL.

A Cross-Site Request Forgery (CSRF) in /member/post.php?job=postnew&step=post of Qibosoft v7 allows attackers to force victim users into arbitrarily publishing new articles via a crafted URL.

EPSS

Процентиль: 31%
0.00117
Низкий

Дефекты

CWE-352

Связанные уязвимости

CVSS3: 4.3
nvd
около 4 лет назад

A Cross-Site Request Forgery (CSRF) in /member/post.php?job=postnew&step=post of Qibosoft v7 allows attackers to force victim users into arbitrarily publishing new articles via a crafted URL.

EPSS

Процентиль: 31%
0.00117
Низкий

Дефекты

CWE-352