Elefant CMS CSRF Vulnerability

HOCH 8.8CVE-2018-16387 · GHSA-79m2-h67v-35q7 · Published 03/09/2018 · updated 17/06/2026

Kurz gesagt

CVE-2018-16387 ist eine Schwachstelle (HOCH (CVSS 8.8)) in elefant/cms, elefantcms (elefantcms).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.65%, höher als bei 51.2% aller Schwachstellen.
Abhilfe: auf 2.0.5 oder neuer aktualisieren.

Package	Affected versions	Patched versions
elefant/cms Packagist	`< 2.0.5`	`2.0.5`
elefantcms elefantcms	`< 2.0.5`	`2.0.5`

An issue was discovered in Elefant CMS before 2.0.5. There is a CSRF vulnerability that can add an account via user/add.

NVD description

An issue was discovered in Elefant CMS before 2.0.5. There is a CSRF vulnerability that can add an account via user/add.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

Packagist

< 2.0.5

2.0.5

< 2.0.5

2.0.5

Weitere Schwachstellen in elefant/cms

Alle anzeigen →