exploitDog

GHSA-m9jp-hmvw-m8rm

Опубликовано: 14 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 8.8

Описание

In Gxlcms 2.0, a news/index.php?s=Admin-Admin-Insert CSRF attack can add an administrator account.

In Gxlcms 2.0, a news/index.php?s=Admin-Admin-Insert CSRF attack can add an administrator account.

Ссылки

EPSS

Процентиль: 35%

0.00141

Низкий

8.8 High

CVSS3

CVE ID

Дефекты

CWE-352

Связанные уязвимости

CVE-2018-15177

CVSS3: 8.8

nvd

больше 7 лет назад

In Gxlcms 2.0, a news/index.php?s=Admin-Admin-Insert CSRF attack can add an administrator account.

EPSS

Процентиль: 35%

0.00141

Низкий

8.8 High

CVSS3

CVE ID

Дефекты

CWE-352