Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-gr23-g276-xc73

Опубликовано: 11 фев. 2022
Источник: github
Github: Прошло ревью

Описание

Cross Site Request Forgery in concrete5/concrete5

A cross-site request forgery vulnerability exists in Concrete CMS <v9 that could allow an attacker to make requests on behalf of other users.

Пакеты

Наименование

concrete5/concrete5

composer
Затронутые версииВерсия исправления

< 9.0.0

9.0.0

EPSS

Процентиль: 36%
0.00149
Низкий

Дефекты

CWE-352

Связанные уязвимости

CVSS3: 8.8
nvd
почти 4 года назад

A cross-site request forgery vulnerability exists in Concrete CMS <v9 that could allow an attacker to make requests on behalf of other users.

EPSS

Процентиль: 36%
0.00149
Низкий

Дефекты

CWE-352