Описание
NukeViet Cross-Site Request Forgery (CSRF)
clearsystem.php in NukeViet 4.4 allows CSRF with resultant HTML injection via the deltype parameter to the admin/index.php?nv=webtools&op=clearsystem URI.
Пакеты
Наименование
nukeviet/nukeviet
composer
Затронутые версииВерсия исправления
= 4.4.0
Отсутствует
Связанные уязвимости
CVSS3: 8.8
nvd
больше 5 лет назад
clearsystem.php in NukeViet 4.4 allows CSRF with resultant HTML injection via the deltype parameter to the admin/index.php?nv=webtools&op=clearsystem URI.