En bref
- CVE-2021-46366 est une vulnérabilité ÉLEVÉE (CVSS 8.8) touchant info.magnolia:magnolia-core, magnolia cms (magnolia-cms).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.76%, plus élevée que 55.2% des vulnérabilités.
- Correctif : mettre à jour vers 6.2.4 ou plus récent.
Description
An issue in the Login page of Magnolia CMS v6.2.3 and below allows attackers to exploit both an Open Redirect vulnerability and Cross-Site Request Forgery (CSRF) in order to brute force and exfiltrate users' credentials.
NVD description
An issue in the Login page of Magnolia CMS v6.2.3 and below allows attackers to exploit both an Open Redirect vulnerability and Cross-Site Request Forgery (CSRF) in order to brute force and exfiltrate users' credentials.
Autres vulnérabilités de info.magnolia:magnolia-core
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free