CVE-2016-1172

Опубликовано: 06 апр. 2016

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Cross-site request forgery (CSRF) vulnerability in the Recruit plugin before 0.9.3 for baserCMS allows remote attackers to hijack the authentication of administrators.

Ссылки

http://jvn.jp/en/jp/JVN13288761/index.html
Vendor Advisory
http://jvndb.jvn.jp/jvndb/JVNDB-2016-000041
Vendor Advisory
https://hiniarata.jp/news/archives/55
Vendor Advisory
http://jvn.jp/en/jp/JVN13288761/index.html
Vendor Advisory
http://jvndb.jvn.jp/jvndb/JVNDB-2016-000041
Vendor Advisory
https://hiniarata.jp/news/archives/55
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:hiniarata:casebook_plugin:*:*:*:*:*:basercms:*:*

Версия до 0.9.2 (включая)

EPSS

Процентиль: 33%

0.00129

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-v2p2-69fp-rh7c