Описание
ProcessWire v3.0.200 was discovered to contain a Cross-Site Request Forgery (CSRF).
Ссылки
- ProductVendor Advisory
- PatchThird Party Advisory
- ProductVendor Advisory
- PatchThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:processwire:processwire:3.0.200:*:*:*:*:*:*:*
EPSS
Процентиль: 45%
0.00227
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-352
CWE-352
Связанные уязвимости
CVSS3: 6.5
github
больше 3 лет назад
ProcessWire vulnerable to Cross-Site Request Forgery
EPSS
Процентиль: 45%
0.00227
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-352
CWE-352