Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-gqgv-7wpj-vm6q

Опубликовано: 13 дек. 2023
Источник: github
Github: Прошло ревью
CVSS3: 8.8

Описание

Cross Site Request Forgery in Silverpeas

Silverpeas Core 6.3.1 is vulnerable to Cross Site Request Forgery (CSRF) via the Domain SQL Create function.

Пакеты

Наименование

org.silverpeas.core:silverpeas-core

maven
Затронутые версииВерсия исправления

< 6.3.2

6.3.2

EPSS

Процентиль: 46%
0.00231
Низкий

8.8 High

CVSS3

Дефекты

CWE-352

Связанные уязвимости

CVSS3: 8.8
nvd
около 2 лет назад

Silverpeas Core 6.3.1 is vulnerable to Cross Site Request Forgery (CSRF) via the Domain SQL Create function.

EPSS

Процентиль: 46%
0.00231
Низкий

8.8 High

CVSS3

Дефекты

CWE-352