Описание
A CSRF vulnerability in Pagekit 1.0.17 allows an attacker to upload an arbitrary file by removing the CSRF token from a request.
Ссылки
- ExploitThird Party AdvisoryVDB Entry
- ExploitThird Party AdvisoryVDB Entry
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:pagekit:pagekit:1.0.17:*:*:*:*:*:*:*
EPSS
Процентиль: 39%
0.00178
Низкий
8.8 High
CVSS3
6.8 Medium
CVSS2
Дефекты
CWE-352
Связанные уязвимости
EPSS
Процентиль: 39%
0.00178
Низкий
8.8 High
CVSS3
6.8 Medium
CVSS2
Дефекты
CWE-352