exploitDog

GHSA-g27m-qx37-w989

Опубликовано: 13 мар. 2024

Источник: github

Github: Не прошло ревью

CVSS3: 6.1

Описание

DedeCMS v5.7 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via the component /dede/mychannel_add.php

DedeCMS v5.7 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via the component /dede/mychannel_add.php

Ссылки

EPSS

Процентиль: 36%

0.00155

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-918

Связанные уязвимости

CVE-2024-28668

CVSS3: 6.1

nvd

почти 2 года назад

DedeCMS v5.7 was discovered to contain a Cross-Site Request Forgery (CSRF) vulnerability via the component /dede/mychannel_add.php

EPSS

Процентиль: 36%

0.00155

Низкий

6.1 Medium

CVSS3

CVE ID

Дефекты

CWE-918