Описание
mongo-express Cross-site Request Forgery vulnerability
In mongo-express 1.0.2, /admin allows CSRF, as demonstrated by deletion of a Collection.
Пакеты
Наименование
mongo-express
npm
Затронутые версииВерсия исправления
<= 1.0.2
Отсутствует
Связанные уязвимости
CVSS3: 6.1
nvd
почти 2 года назад
In mongo-express 1.0.2, /admin allows CSRF, as demonstrated by deletion of a Collection.