exploitDog

GHSA-fw5q-3wvv-p93w

Опубликовано: 14 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 8.8

Описание

xyhai.php?s=/Auth/addUser in XYHCMS 3.5 allows CSRF to add a background administrator account.

xyhai.php?s=/Auth/addUser in XYHCMS 3.5 allows CSRF to add a background administrator account.

Ссылки

EPSS

Процентиль: 35%

0.00145

Низкий

8.8 High

CVSS3

CVE ID

Дефекты

CWE-352

Связанные уязвимости

CVE-2018-14583

CVSS3: 8.8

nvd

больше 7 лет назад

xyhai.php?s=/Auth/addUser in XYHCMS 3.5 allows CSRF to add a background administrator account.

EPSS

Процентиль: 35%

0.00145

Низкий

8.8 High

CVSS3

CVE ID

Дефекты

CWE-352