exploitDog

GHSA-fj9x-rhjr-3w86

Опубликовано: 13 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 8

Описание

public/rolechangeadmin in Faveo 1.9.3 allows CSRF. The impact is obtaining admin privileges.

public/rolechangeadmin in Faveo 1.9.3 allows CSRF. The impact is obtaining admin privileges.

Ссылки

EPSS

Процентиль: 52%

0.00291

Низкий

8 High

CVSS3

CVE ID

Дефекты

CWE-352

Связанные уязвимости

CVE-2017-7571

CVSS3: 8

nvd

почти 9 лет назад

public/rolechangeadmin in Faveo 1.9.3 allows CSRF. The impact is obtaining admin privileges.

EPSS

Процентиль: 52%

0.00291

Низкий

8 High

CVSS3

CVE ID

Дефекты

CWE-352