En bref
- CVE-2020-18326 est une vulnérabilité ÉLEVÉE (CVSS 8.8) touchant intelliants/subrion, subrion cms (intelliants).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.2%, plus élevée que 82.9% des vulnérabilités.
- Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.
Description
Cross Site Request Forgery (CSRF) vulnerability exists in Intelliants Subrion CMS v4.2.1 via the Members administrator function, which could let a remote unauthenticated malicious user send an authorised request to victim and successfully create an arbitrary administrator user.
NVD description
Cross Site Request Forgery (CSRF) vulnerability exists in Intelliants Subrion CMS v4.2.1 via the Members administrator function, which could let a remote unauthenticated malicious user send an authorised request to victim and successfully create an arbitrary administrator user.
Autres vulnérabilités de intelliants/subrion
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free