Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-9108

Опубликовано: 28 мар. 2018
Источник: nvd
CVSS3: 8.8
CVSS2: 6.8
EPSS Низкий

Описание

CSRF in /admin/user/manage/add in QuickAppsCMS 2.0.0-beta2 allows an unauthorized remote attacker to create an account with admin privileges.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:quickappscms:quickapps_cms:2.0.0:beta2:*:*:*:*:*:*

EPSS

Процентиль: 41%
0.00195
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

CVSS3: 8.8
github
больше 3 лет назад

QuickAppsCMS Cross-Site Request Forgery (CSRF)

EPSS

Процентиль: 41%
0.00195
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352