exploitDog

GHSA-7c6h-5h65-pq5v

Опубликовано: 06 мая 2024

Источник: github

Github: Не прошло ревью

CVSS3: 5.4

Описание

idccms v1.35 was discovered to contain a Cross-Site Request Forgery (CSRF) via the component /admin/readDeal.php?mudi=updateWebCache.

idccms v1.35 was discovered to contain a Cross-Site Request Forgery (CSRF) via the component /admin/readDeal.php?mudi=updateWebCache.

Ссылки

EPSS

Процентиль: 36%

0.0015

Низкий

5.4 Medium

CVSS3

CVE ID

Дефекты

CWE-352

Связанные уязвимости

CVE-2024-33829

CVSS3: 5.4

nvd

почти 2 года назад

idccms v1.35 was discovered to contain a Cross-Site Request Forgery (CSRF) via the component /admin/readDeal.php?mudi=updateWebCache.

EPSS

Процентиль: 36%

0.0015

Низкий

5.4 Medium

CVSS3

CVE ID

Дефекты

CWE-352