exploitDog

GHSA-6fww-8m5w-mh7h

Опубликовано: 23 нояб. 2022

Источник: github

Github: Не прошло ревью

CVSS3: 8.8

Описание

An issue was discovered in JIZHI CMS 1.9.4. There is a CSRF vulnerability that can add an admin account via index, /admin.php/Admin/adminadd.html

An issue was discovered in JIZHI CMS 1.9.4. There is a CSRF vulnerability that can add an admin account via index, /admin.php/Admin/adminadd.html

Ссылки

EPSS

Процентиль: 34%

0.00134

Низкий

8.8 High

CVSS3

CVE ID

Дефекты

CWE-352

Связанные уязвимости

CVE-2021-29334

CVSS3: 8.8

nvd

около 3 лет назад

An issue was discovered in JIZHI CMS 1.9.4. There is a CSRF vulnerability that can add an admin account via index, /admin.php/Admin/adminadd.html

EPSS

Процентиль: 34%

0.00134

Низкий

8.8 High

CVSS3

CVE ID

Дефекты

CWE-352