CVE-2021-4092: yetiforcecrm is vulnerable to Cross-Site… – CVSS 4.3 · Watchpost

← 脆弱性一覧

yetiforcecrm is vulnerable to Cross-Site Request Forgery (CSRF)

中 4.3CVE-2021-4092 · GHSA-v4cr-m5f8-gxw8 · 11/12/2021 公開 · 17/06/2026 更新

要点

CVE-2021-4092 は yetiforce/yetiforce-crm, yetiforce customer relationship management (yetiforce) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.40%（全脆弱性の 33.8% より高い）。
対処：6.3.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
yetiforce/yetiforce-crm Packagist	`< 6.3.0`	`6.3.0`
yetiforce customer relationship management yetiforce	`< 6.3.0`	`6.3.0`

概要

yetiforcecrm is vulnerable to Cross-Site Request Forgery (CSRF).

NVD の説明

yetiforcecrm is vulnerable to Cross-Site Request Forgery (CSRF)

参考情報

yetiforce/yetiforce-crm のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン