Описание
CakePHP before 4.0.6 mishandles CSRF token generation. This might be remotely exploitable in conjunction with XSS.
Ссылки
- Release NotesVendor Advisory
- Release NotesVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 4.0.6 (исключая)
cpe:2.3:a:cakefoundation:cakephp:*:*:*:*:*:*:*:*
EPSS
Процентиль: 38%
0.0017
Низкий
4.3 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 4.3
ubuntu
больше 5 лет назад
CakePHP before 4.0.6 mishandles CSRF token generation. This might be remotely exploitable in conjunction with XSS.
CVSS3: 4.3
debian
больше 5 лет назад
CakePHP before 4.0.6 mishandles CSRF token generation. This might be r ...
EPSS
Процентиль: 38%
0.0017
Низкий
4.3 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
CWE-79