CVE-2019-18280

高 8.8CVE-2019-18280 · 23/10/2019 公開 · 17/06/2026 更新

要点

CVE-2019-18280 は online grading system (online grading system project) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.48%（全脆弱性の 41.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
online grading system online_grading_system_project	`= 1.0`	修正版なし

概要

Sourcecodester Online Grading System 1.0 is affected by a Cross Site Request Forgery vulnerability due to a lack of CSRF protection. This could lead to an attacker tricking the administrator into executing arbitrary code via a crafted HTML page, as demonstrated by a Create User action at the admin/modules/user/controller.php?action=add URI.