Описание
The "userModify" feature of Silverpeas Core 6.3.1 is vulnerable to Cross Site Request Forgery (CSRF) leading to privilege escalation. If an administrator goes to a malicious URL while being authenticated to the Silverpeas application, the CSRF with execute making the attacker an administrator user in the application.
Ссылки
- Product
- ExploitThird Party Advisory
- Product
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 6.3.2 (исключая)
cpe:2.3:a:silverpeas:silverpeas:*:*:*:*:*:*:*:*
EPSS
Процентиль: 35%
0.00144
Низкий
8.8 High
CVSS3
Дефекты
CWE-352
Связанные уязвимости
EPSS
Процентиль: 35%
0.00144
Низкий
8.8 High
CVSS3
Дефекты
CWE-352