In breve
- CVE-2021-46366 è una vulnerabilità ALTO (CVSS 8.8) che riguarda info.magnolia:magnolia-core, magnolia cms (magnolia-cms).
- Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.76%, superiore al 55.2% delle vulnerabilità.
- Correzione: aggiornare a 6.2.4 o successiva.
Description
An issue in the Login page of Magnolia CMS v6.2.3 and below allows attackers to exploit both an Open Redirect vulnerability and Cross-Site Request Forgery (CSRF) in order to brute force and exfiltrate users' credentials.
NVD description
An issue in the Login page of Magnolia CMS v6.2.3 and below allows attackers to exploit both an Open Redirect vulnerability and Cross-Site Request Forgery (CSRF) in order to brute force and exfiltrate users' credentials.
Altre vulnerabilità di info.magnolia:magnolia-core
Vedi tutto →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free