Описание
In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) in admin/ajax.attachment.php and admin/att.main.php.
Ссылки
- PatchThird Party Advisory
- PatchThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2.9.8 (включая)
cpe:2.3:a:phpmyfaq:phpmyfaq:*:*:*:*:*:*:*:*
EPSS
Процентиль: 33%
0.00134
Низкий
8.8 High
CVSS3
6.8 Medium
CVSS2
Дефекты
CWE-352
Связанные уязвимости
CVSS3: 8.8
github
больше 3 лет назад
In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) in admin/ajax.attachment.php and admin/att.main.php.
EPSS
Процентиль: 33%
0.00134
Низкий
8.8 High
CVSS3
6.8 Medium
CVSS2
Дефекты
CWE-352