exploitDog

GHSA-fc5j-rq29-6hmr

Опубликовано: 24 фев. 2023

Источник: github

Github: Не прошло ревью

CVSS3: 8.8

Описание

Cross Site Request Forgery (CSRF) vulnerability in taoCMS 3.0.2 allows remote attackers to gain escalated privileges via taocms/admin/admin.php.

Cross Site Request Forgery (CSRF) vulnerability in taoCMS 3.0.2 allows remote attackers to gain escalated privileges via taocms/admin/admin.php.

Ссылки

EPSS

Процентиль: 67%

0.00533

Низкий

8.8 High

CVSS3

CVE ID

Дефекты

CWE-352

Связанные уязвимости

CVE-2021-34167

CVSS3: 8.8

nvd

почти 3 года назад

Cross Site Request Forgery (CSRF) vulnerability in taoCMS 3.0.2 allows remote attackers to gain escalated privileges via taocms/admin/admin.php.

EPSS

Процентиль: 67%

0.00533

Низкий

8.8 High

CVSS3

CVE ID

Дефекты

CWE-352