exploitDog

GHSA-xhc4-5vj2-qmpr

Опубликовано: 14 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 8.8

Описание

BageCMS 3.1.3 has CSRF via upload/index.php?r=admini/admin/ownerUpdate to modify a user account.

BageCMS 3.1.3 has CSRF via upload/index.php?r=admini/admin/ownerUpdate to modify a user account.

Ссылки

EPSS

Процентиль: 36%

0.0015

Низкий

8.8 High

CVSS3

CVE ID

Дефекты

CWE-352

Связанные уязвимости

CVE-2018-19560

CVSS3: 8.8

nvd

около 7 лет назад

BageCMS 3.1.3 has CSRF via upload/index.php?r=admini/admin/ownerUpdate to modify a user account.

EPSS

Процентиль: 36%

0.0015

Низкий

8.8 High

CVSS3

CVE ID

Дефекты

CWE-352