CVE-2018-7308

CAO 8.8CVE-2018-7308 · Công bố 21/02/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-7308 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng hosting (hosting project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.77%, cao hơn 55.8% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
hosting hosting_project	`≤ 2018-02-11`	Chưa có bản vá

Mô tả

A CSRF issue was found in var/www/html/files.php in DanWin hosting through 2018-02-11 that allows arbitrary remote users to add/delete/modify any files in any hosting account.

Tham khảo

andmp.com/2018/02/advisory-assigned-cve-2018-7308-csrf.html · Third Party Advisory
DanWin/hosting · Third Party Advisory

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí