PyroCMS Vulnerable to CSRF

高 7.1CVE-2020-25263 · GHSA-vg2g-698h-v9w3 · 08/10/2020 公開 · 17/06/2026 更新

要点

CVE-2020-25263 は pyrocms/pyrocms, pyrocms (pyrocms) に影響する深刻度「高」 (CVSS 7.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.60%（全脆弱性の 48.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
pyrocms/pyrocms Packagist	`≤ 3.7`	修正版なし
pyrocms pyrocms	`= 3.7`	修正版なし

概要

PyroCMS 3.7 is vulnerable to cross-site request forgery (CSRF) via the admin/addons/uninstall/anomaly.module.blocks URI: an arbitrary plugin will be deleted.

NVD の説明

PyroCMS 3.7 is vulnerable to cross-site request forgery (CSRF) via the admin/addons/uninstall/anomaly.module.blocks URI: an arbitrary plugin will be deleted.

参考情報

nvd.nist.gov/vuln/detail/CVE-2020-25263 · ADVISORY
gist.github.com/farid007/df51b0666643ec01d5571cbcc1e966e7 · WEB
pyrocms/pyrocms · PACKAGE
pyrocms.com · Product

pyrocms/pyrocms のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2020-25263 は pyrocms/pyrocms, pyrocms (pyrocms) に影響する深刻度「高」 (CVSS 7.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.60%（全脆弱性の 48.7% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

pyrocms/pyrocms

Packagist

≤ 3.7

修正版なし

pyrocms

= 3.7