exploitDog

CVE-2020-21321

Опубликовано: 15 сент. 2021

Источник: nvd

CVSS3: 4.3

CVSS2: 4.3

EPSS Низкий

Описание

emlog v6.0 contains a Cross-Site Request Forgery (CSRF) via /admin/link.php?action=addlink, which allows attackers to arbitrarily add articles.

Ссылки

https://github.com/emlog/emlog/issues/50
Exploit
Issue Tracking
Third Party Advisory
https://github.com/emlog/emlog/issues/50
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:emlog:emlog:6.0.0:-:*:*:*:*:*:*

EPSS

Процентиль: 34%

0.00141

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-qc7v-hc5r-fq4j

github

больше 3 лет назад

emlog v6.0 contains a Cross-Site Request Forgery (CSRF) via /admin/link.php?action=addlink, which allows attackers to arbitrarily add articles.

EPSS

Процентиль: 34%

0.00141

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-352