exploitDog

CVE-2024-29338

Опубликовано: 22 мар. 2024

Источник: nvd

CVSS3: 2.4

EPSS Низкий

Описание

Anchor CMS v0.12.7 was discovered to contain a Cross-Site Request Forgery (CSRF) via /anchor/admin/categories/delete/2.

Ссылки

https://github.com/PWwwww123/cms/blob/main/1.md
Broken Link
Exploit
Third Party Advisory
https://github.com/PWwwww123/cms/blob/main/1.md
Broken Link
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:anchorcms:anchor_cms:0.12.7:*:*:*:*:*:*:*

EPSS

Процентиль: 23%

0.00076

Низкий

2.4 Low

CVSS3

Дефекты

CWE-352

Связанные уязвимости

GHSA-2whx-ccr7-fxqm

CVSS3: 7.4

github

почти 2 года назад

Cross-Site Request Forgery in Anchor CMS

EPSS

Процентиль: 23%

0.00076

Низкий

2.4 Low

CVSS3

Дефекты

CWE-352