exploitDog

GHSA-rp2r-fwm9-q2wj

Опубликовано: 17 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 8.8

Описание

Cross-Site Request Forgery (CSRF) exists in Hashtopussy 0.4.0, allowing an admin password change via users.php.

Cross-Site Request Forgery (CSRF) exists in Hashtopussy 0.4.0, allowing an admin password change via users.php.

Ссылки

EPSS

Процентиль: 33%

0.00134

Низкий

8.8 High

CVSS3

CVE ID

Дефекты

CWE-352

Связанные уязвимости

CVE-2017-11680

CVSS3: 8.8

nvd

больше 8 лет назад

Cross-Site Request Forgery (CSRF) exists in Hashtopussy 0.4.0, allowing an admin password change via users.php.

EPSS

Процентиль: 33%

0.00134

Низкий

8.8 High

CVSS3

CVE ID

Дефекты

CWE-352