Опубликовано: 19 июл. 2024
Источник: github
Github: Прошло ревью
CVSS4: 2.1
CVSS3: 4.2
Описание
ProcessWire Cross Site Request Forgery vulnerability
Cross Site Request Forgery vulnerability in ProcessWire v.3.0.229 allows a remote attacker to execute arbitrary code via a crafted HTML file to the comments functionality.
Пакеты
Наименование
processwire/processwire
composer
Затронутые версииВерсия исправления
<= 3.0.229
Отсутствует
Связанные уязвимости
CVSS3: 4.2
nvd
больше 1 года назад
Cross Site Request Forgery vulnerability in ProcessWire v.3.0.229 allows a remote attacker to execute arbitrary code via a crafted HTML file to the comments functionality.