Tóm tắt nhanh
- CVE-2016-20054 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng khodakhah/nodcms, nodcms (nodcms).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.11%, cao hơn 1.3% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| khodakhah/nodcms Packagist | ≤ 3.4.1
| Chưa có bản vá |
| nodcms | = 1.0
| Chưa có bản vá |
Mô tả
Nodcms contains a cross-site request forgery vulnerability that allows attackers to perform unauthorized administrative actions by crafting malicious forms. Attackers can trick authenticated administrators into submitting requests to admin/user_manipulate and admin/settings/generall endpoints to create users or modify application settings without explicit consent.
Mô tả của NVD
Nodcms contains a cross-site request forgery vulnerability that allows attackers to perform unauthorized administrative actions by crafting malicious forms. Attackers can trick authenticated administrators into submitting requests to admin/user_manipulate and admin/settings/generall endpoints to create users or modify application settings without explicit consent.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí