Описание
Multiple cross-site request forgery (CSRF) vulnerabilities in the (1) Forum, (2) Event, and (3) Classifieds plugins in SocialEngine before 4.2.4.
Ссылки
- Mailing ListThird Party Advisory
- Mailing ListThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 4.2.4 (исключая)
cpe:2.3:a:socialengine:socialengine:*:*:*:*:*:*:*:*
EPSS
Процентиль: 30%
0.00113
Низкий
6.3 Medium
CVSS3
6.8 Medium
CVSS2
Дефекты
CWE-352
Связанные уязвимости
github
почти 4 года назад
Multiple cross-site request forgery (CSRF) vulnerabilities in the (1) Forum, (2) Event, and (3) Classifieds plugins in SocialEngine before 4.2.4.
EPSS
Процентиль: 30%
0.00113
Низкий
6.3 Medium
CVSS3
6.8 Medium
CVSS2
Дефекты
CWE-352