exploitDog

GHSA-xx7w-qc27-vx8w

Опубликовано: 11 июн. 2022

Источник: github

Github: Не прошло ревью

CVSS3: 8.8

Описание

A Cross Site Request Forgery (CSRF) vulnerability exists in TheDayLightStudio Fuel CMS 1.5.0 via a POST call to /fuel/sitevariables/delete/4.

A Cross Site Request Forgery (CSRF) vulnerability exists in TheDayLightStudio Fuel CMS 1.5.0 via a POST call to /fuel/sitevariables/delete/4.

Ссылки

EPSS

Процентиль: 70%

0.00643

Низкий

8.8 High

CVSS3

CVE ID

Дефекты

CWE-352

Связанные уязвимости

CVE-2021-44117

CVSS3: 8.8

nvd

около 3 лет назад

A Cross Site Request Forgery (CSRF) vulnerability exists in TheDayLightStudio Fuel CMS 1.5.0 via a POST call to /fuel/sitevariables/delete/4.

EPSS

Процентиль: 70%

0.00643

Низкий

8.8 High

CVSS3

CVE ID

Дефекты

CWE-352