Tóm tắt nhanh
- CVE-2015-8814 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng Umbraco.CMS, umbraco (umbraco).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.63%, cao hơn 50.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 7.4.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| Umbraco.CMS NuGet | < 7.4.0
| 7.4.0
|
| umbraco | = 7.3.8
| Chưa có bản vá |
Mô tả
Umbraco before 7.4.0 allows remote attackers to bypass anti-forgery security measures and conduct cross-site request forgery (CSRF) attacks as demonstrated by editing user account information in the templates.asmx.cs file.
Mô tả của NVD
Umbraco before 7.4.0 allows remote attackers to bypass anti-forgery security measures and conduct cross-site request forgery (CSRF) attacks as demonstrated by editing user account information in the templates.asmx.cs file.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí