Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-f73j-5m2f-qvhw

Опубликовано: 19 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 6.5

Описание

A Cross-Site Request Forgery (CSRF) vulnerability discovered in BlogEngine.Net v3.3.8.0 allows unauthenticated attackers to read arbitrary files on the hosting web server.

A Cross-Site Request Forgery (CSRF) vulnerability discovered in BlogEngine.Net v3.3.8.0 allows unauthenticated attackers to read arbitrary files on the hosting web server.

EPSS

Процентиль: 42%
0.00196
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-352

Связанные уязвимости

CVSS3: 6.5
nvd
больше 3 лет назад

A Cross-Site Request Forgery (CSRF) vulnerability discovered in BlogEngine.Net v3.3.8.0 allows unauthenticated attackers to read arbitrary files on the hosting web server.

EPSS

Процентиль: 42%
0.00196
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-352