Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-46074

Опубликовано: 14 дек. 2022
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Описание

Helmet Store Showroom 1.0 is vulnerable to Cross Site Request Forgery (CSRF). An unauthenticated user can add an admin account due to missing CSRF protection.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:helmet_store_showroom_project:helmet_store_showroom:1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 50%
0.00272
Низкий

8.8 High

CVSS3

Дефекты

CWE-352
CWE-352

Связанные уязвимости

github логотип

GHSA-frfp-ppfr-fx8v

CVSS3: 8.8
github
около 3 лет назад

Helmet Store Showroom 1.0 is vulnerable to Cross Site Request Forgery (CSRF). An unauthenticated user can add an admin account due to missing CSRF protection.

EPSS

Процентиль: 50%
0.00272
Низкий

8.8 High

CVSS3

Дефекты

CWE-352
CWE-352