exploitDog

GHSA-6jch-g84g-hpwx

Опубликовано: 19 дек. 2025

Источник: github

Github: Не прошло ревью

CVSS3: 6.1

Описание

Cross Site Request Forgery (CSRF) vulnerability in Turms Admin API thru v0.10.0-SNAPSHOT allows attackers to gain escalated privileges.

Cross Site Request Forgery (CSRF) vulnerability in Turms Admin API thru v0.10.0-SNAPSHOT allows attackers to gain escalated privileges.

Ссылки

EPSS

Процентиль: 2%

0.00014

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-352

Связанные уязвимости

CVE-2025-66906

CVSS3: 6.1

nvd

около 2 месяцев назад

Cross Site Request Forgery (CSRF) vulnerability in Turms Admin API thru v0.10.0-SNAPSHOT allows attackers to gain escalated privileges.

EPSS

Процентиль: 2%

0.00014

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-352